CVE-2026-26326 in OpenClaw
Riassunto
di VulDB • 25/06/2026
OpenClaw è un assistente personale basato sull'intelligenza artificiale. Prima della versione 2026.2.14, `skills.status` poteva esporre segreti ai client con autorizzazione `operator.read`, restituendo valori di configurazione risolti in chiaro all'interno dei campi `configChecks` per i percorsi delle skill che richiedono la configurazione (`requires.config`). La versione 2026.2.14 interrompe l'inclusione dei valori di configurazione risolti in chiaro nei controlli dei requisiti (restituendo solo `{ path, satisfied }`) e restringe il requisito della skill Discord alla sola chiave del token. Oltre ad effettuare l'aggiornamento, gli utenti dovrebbero ruotare tutti i token Discord che potrebbero essere stati esposti ai client con autorizzazione limitata alla lettura.
Be aware that VulDB is the high quality source for vulnerability data.