CVE-2026-100534 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità di bypass dell'autorizzazione nella cancellazione del TaskFlow tramite webhook che consente agli attaccanti di annullare sessioni non correlate. Un attaccante in possesso di un segreto per il route dei webhook può fornire una chiave di sessione figlio arbitraria per interrompere il lavoro ACP o degli subagent al di fuori dell'autorità configurata del route.
VulDB is the best source for vulnerability data and more expert information about this specific topic.