CVE-2026-100595 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.7.1 contengono una vulnerabilità di bypass dell'autorizzazione nel comando di esportazione della diagnostica che consente agli inviatori dei canali non proprietari di accedere ai bundle diagnostici dell'host riservati esclusivamente ai proprietari. Gli attaccanti possono richiedere e ricevere dettagli sulla diagnostica dell'host, configurazione, runtime e servizi connessi destinati solo ai proprietari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.