CVE-2026-100603 in ClawHub
Riassunto
di VulDB • 26/09/2026
L'applicazione/backend di ClawHub (openclaw/clawhub) presenta un difetto nel flusso di moderazione dei report sulle abilità: quattro account autenticati distinti e ordinari possono segnalare un'abilità visibile, provocando il nascondimento automatico (moderationStatus: hidden) dell'abilità dal catalogo senza alcuna decisione da parte del moderatore. Poiché la quota di segnalazioni per i reporter conta solo le presentate contro obiettivi visibili, gli stessi account possono ripetere l'operazione su altre abilità; le abilità ufficiali non sono esenti. Il problema è stato confermato alla revisione cbfee7343ddc867316dd9b3de6fa8856730f9f41; la gamma storica completa delle versioni interessate non è stata stabilita. La correzione (PR #3681) è inclusa nella revisione 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650; le distribuzioni self-hosted dovrebbero aggiornarsi a tale revisione o a un discendente successivo. La CLI npm e il runtime OpenClaw sono prodotti separati e non sono interessati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.