CVE-2026-27009 in OpenClaw
Resumen
por VulDB • 2026-07-28
OpenClaw es un asistente de inteligencia artificial personal. Antes de la versión 2026.2.15, existía una vulnerabilidad XSS almacenada (stored) en el panel de control de OpenClaw al renderizar la identidad del asistente (nombre/avatar) dentro de una etiqueta `<script>` inline sin realizar un escape seguro según el contexto del script. Un valor manipulado que contenga `</script>` podría escapar de dicha etiqueta y ejecutar JavaScript controlado por el atacante con origen en el panel de control. La versión 2026.2.15 eliminó la inyección de scripts inline, sirve la configuración de inicio desde un punto final JSON e implementa una Política de Seguridad de Contenido (CSP) restrictiva para el panel de control (`script-src 'self'`, sin scripts inline).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.