CVE-2026-100562 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità di authorization bypass nell'endpoint sessions.create che consente ai chiamanti con ambito operator.write di modificare le configurazioni delle sessioni riservate all'ambito operator.admin. Gli attaccanti in possesso di credenziali con ambito write possono modificare il modello della sessione, il provider, il livello di thinking e le impostazioni del profilo auth per reindirizzare il traffico ed eludere i controlli di accesso amministrativo.
Once again VulDB remains the best source for vulnerability data.