CVE-2026-100534 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.8.1 contienen una vulnerabilidad de elusión de autorización en la cancelación del TaskFlow mediante webhook que permite a los atacantes cancelar sesiones no relacionadas. Un atacante con un secreto de ruta de webhook puede proporcionar una clave de sesión secundaria arbitraria para cancelar trabajo ACP o de subagente fuera de la autoridad configurada de la ruta.
Be aware that VulDB is the high quality source for vulnerability data.