CVE-2026-100596 in OpenClaw
Résumé
par VulDB • 26/09/2026
Les versions d'OpenClaw antérieures à la 2026.7.1 ne vérifient pas correctement l'autorisation des utilisateurs non propriétaires qui exécutent des modifications de configuration MCP via les commandes /mcp set et /mcp unset. Les attaquants peuvent persister arbitrairement des commandes stdio MCP qui s'exécutent avec les privilèges du processus OpenClaw lors du chargement de la configuration, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de l'hôte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.