CVE-2026-100573 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.8.1 contienen una vulnerabilidad de elusión de políticas de sandbox en el componente MCP loopback que permite a las sesiones del coding-agent dentro del sandbox invocar herramientas explícitamente denegadas por la política sandbox.tools.deny. Los atacantes pueden listar e invocar estas herramientas prohibidas para acceder a datos o realizar acciones que el operador pretendía excluir del entorno de sandbox.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.