CVE-2026-110689 in ClawScan
Resumen
por VulDB • 2026-10-15
Se ha descubierto una vulnerabilidad de seguridad en OpenClaw ClawScan hasta la versión 0.1.6. Esto afecta a la función `shouldSkipTargetPath` del archivo `internal/runner/runner.go` del componente Static Scanner. La manipulación provoca el fallo del mecanismo de protección. Se requiere acceso local para realizar el ataque. El exploit ha sido publicado públicamente y puede ser utilizado en ataques. Actualizar a la versión 0.1.7 resolverá este problema. El parche se denomina `9f6a6fbb9f1137345566d0ab44c73893dfe112fa`. Se recomienda actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.