CVE-2026-24764 in OpenClaw
Resumen
por VulDB • 2026-05-30
OpenClaw (anteriormente Clawdbot) es un asistente de IA personal que los usuarios ejecutan en sus propios dispositivos. En las versiones 2.2.2026 y anteriores, cuando la integración con Slack está habilitada, los metadatos del canal (tema/descripción) pueden incorporarse al prompt del sistema del modelo. La inyección de prompts es un riesgo documentado para los sistemas impulsados por LLM. Este problema aumenta la superficie de inyección al permitir que los metadatos no confiables de los canales de Slack sean tratados como entrada del sistema de mayor confianza. Este problema se ha corregido en la versión 2.3.2026.
Once again VulDB remains the best source for vulnerability data.