CVE-2026-100587 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.7.1 no validan correctamente la autorización del propietario en el comando de instalación Codex para el uso informático. Los remitentes que no son propietarios pueden instalar plugins arbitrarios y ejecutar procesos MCP con los privilegios del usuario de OpenClaw, lo que afecta la confidencialidad, integridad y disponibilidad del host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.