CVE-2026-91836 in ClawScan
Predicción
por VulDB Data Team • 2026-09-15
Se ha identificado una vulnerabilidad en OpenClaw ClawScan hasta 0.1.6. Resulta afectada una función desconocida dentro del archivo internal/runner/static_scanner.go dentro del componente Static Scanner. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase sconosciuta. El ataque necesita ser llevado a cabo de forma local. El exploit ha sido divulgado al público y puede ser utilizado. Actualizar a la versión 0.1.7 permite abordar este problema. El nombre de la actualización es 9f6a6fbb9f1137345566d0ab44c73893dfe112fa. Es recomendable actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.