CVE-2026-100529 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità di ampliamento dell'ambito di autorizzazione nelle approvazioni "allow-always" per il trasferimento di file, che consente agli attaccanti di riutilizzare le concessioni vigenti (standing grants) per percorsi non sottoposti a revisione. Gli attaccanti possono sfruttare l'interpretazione dei metacaratteri glob e il riuso del nome visualizzato del nodo per accedere a percorsi fratelli o nodi diversi oltre l'ambito originale dell'autorizzazione dell'operatore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.