CVE-2026-100590 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw prima della versione 2026.7.1 presenta una vulnerabilità di bypass dell'autorizzazione nel comando /voice set che consente agli utenti esterni con accesso ai canali non proprietari di persistere nella configurazione vocale del Gateway. Gli attaccanti con accesso al comando possono modificare la voce utilizzata dalle risposte Talk per il provider configurato, compromettendo l'integrità della configurazione senza esporre le credenziali o concedere ulteriori capacità sull'host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.