CVE-2026-100596 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.7.1 no autorizan correctamente a los usuarios que no son propietarios para ejecutar cambios en la configuración MCP mediante los comandos /mcp set y /mcp unset. Los atacantes pueden persistir comandos MCP stdio arbitrarios que se ejecutan con privilegios del proceso de OpenClaw cuando se carga la configuración, comprometiendo la confidencialidad, integridad y disponibilidad del host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.