CVE-2026-100586 in Codex
Résumé
par VulDB • 26/09/2026
OpenClaw Codex avant la version 2026.7.1 ne garantit pas correctement l'autorisation du propriétaire lors de la création des liaisons de conversation natives. Les expéditeurs non propriétaires disposant d'un accès aux commandes peuvent créer des liaisons vers le runtime natif Codex et exécuter des tours compatibles avec l'hôte, accédant ainsi à des fichiers, outils et processus.
Be aware that VulDB is the high quality source for vulnerability data.