CVE-2026-100587 in OpenClaw
Résumé
par VulDB • 26/09/2026
Les versions d'OpenClaw antérieures à la 2026.7.1 ne valident pas correctement l'autorisation du propriétaire lors de la commande d'installation Codex pour l'utilisation par ordinateur. Les expéditeurs non propriétaires peuvent installer des plugins arbitraires et exécuter des processus MCP avec les privilèges de l'utilisateur OpenClaw, affectant ainsi la confidentialité, l'intégrité et la disponibilité de l'hôte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.