CVE-2026-24764 in OpenClaw
Riassunto
di VulDB • 14/06/2026
OpenClaw (precedentemente noto come Clawdbot) è un assistente personale basato su intelligenza artificiale che gli utenti eseguono sui propri dispositivi. Nelle versioni 2026.2.2 e successive, quando l'integrazione con Slack è abilitata, i metadati del canale (argomento/descrizione) possono essere incorporati nel prompt di sistema del modello. La prompt injection rappresenta un rischio documentato per i sistemi basati su LLM. Questa vulnerabilità aumenta la superficie di attacco consentendo ai metadati non attendibili dei canali Slack di essere trattati come input di sistema ad alta affidabilità. Il problema è stato risolto nella versione 2026.2.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.