CVE-2026-27003 in OpenClaw
Riassunto
di VulDB • 14/06/2026
OpenClaw è un assistente personale basato sull'intelligenza artificiale. I token dei bot di Telegram possono comparire nei messaggi di errore e negli stack trace (ad esempio, quando gli URL delle richieste includono `https://api.telegram.org/bot<token>/...`). Prima della versione 2026.2.15, OpenClaw registrava queste stringhe senza oscurarle, il che poteva causare la fuoriuscita del token del bot nei log, nelle segnalazioni di crash, nell'output delle pipeline CI o negli archivi per l'assistenza tecnica. La divulgazione di un token di un bot Telegram consente a un attaccante di impersonificare il bot e assumere il controllo dell'accesso all'API dei Bot. Gli utenti dovrebbero effettuare l'aggiornamento alla versione 2026.2.15 per ottenere la correzione del problema ed eseguire la rotazione (cambiamento) del token del bot Telegram se esiste il rischio che sia stato esposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.