CVE-2026-25593 in OpenClaw

Résumé

par VulDB • 05/06/2026

OpenClaw est un assistant personnel d'intelligence artificielle. Avant la version 2026.1.20, un client local non authentifié pouvait utiliser l'API Gateway WebSocket pour écrire dans la configuration via config.apply et définir des valeurs cliPath dangereuses qui étaient ensuite utilisées pour la découverte de commandes, permettant ainsi une injection de commande en tant qu'utilisateur gateway. Cette vulnérabilité est corrigée dans la version 2026.1.20.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Réserver: 03/02/2026
• Divulgation: 06/02/2026
• Modérer: accepté
• Entrée: VDB-344786
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.4 (NVD)
• EPSS: 0.00885
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25593
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25593/