CVE-2026-100568 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.8.1 no restringen adecuadamente el acceso a los trabajos cron de comandos del operador, lo que permite a los llamadores de agentes visibles por el modelo leer y ejecutar trabajos de comandos sin propietario (ownerless). Los atacantes pueden inspeccionar las variables de entorno almacenadas y forzar la ejecución de trabajos de comandos deshabilitados o no programados para acceder a secretos y ejecutar comandos redactados por operadores.
Be aware that VulDB is the high quality source for vulnerability data.