CVE-2026-100568 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 non restringono correttamente l'accesso ai cron job dei comandi degli operatori, consentendo agli agent caller visibili al modello di leggere ed eseguire i cron job dei comandi senza proprietario (ownerless). Gli attaccanti possono ispezionare le variabili d'ambiente memorizzate e forzare l'esecuzione di cron job disabilitati o non in programma per accedere ai segreti ed eseguire comandi redatti dagli operatori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.