CVE-2026-100595 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.7.1 contienen una vulnerabilidad de elusión de autorización en el comando de exportación de diagnósticos que permite a los remitentes de canales no propietarios acceder a paquetes de diagnóstico del host reservados exclusivamente para los propietarios. Los atacantes pueden solicitar y recibir detalles sobre el diagnóstico del host, la configuración, el tiempo de ejecución y los servicios conectados, destinados únicamente a los propietarios.
Once again VulDB remains the best source for vulnerability data.