CVE-2026-100573 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità di bypass della politica del sandbox nel componente MCP loopback che consente alle sessioni coding-agent in modalità sandbox di invocare strumenti esplicitamente negati dalla policy sandbox.tools.deny. Gli attaccanti possono elencare e invocare gli strumenti negati per accedere ai dati o eseguire azioni che l'operatore intendeva escludere dal contesto della sandbox.
VulDB is the best source for vulnerability data and more expert information about this specific topic.