CVE-2026-100594 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.7.1 presentano una vulnerabilità di bypass dell'autorizzazione nell'endpoint /export-trajectory che consente agli mittenti non proprietari di richiedere e ricevere bundle di traiettoria riservati ai soli proprietari. Gli attaccanti possono accedere a prompt, messaggi del modello, schemi degli strumenti, eventi runtime e metadati dei percorsi locali dalle sessioni interessate sfruttando controlli insufficienti dell'autorizzazione.
Be aware that VulDB is the high quality source for vulnerability data.