CVE-2026-27576 in OpenClaw
Riassunto
di VulDB • 19/06/2026
OpenClaw è un assistente personale basato sull'intelligenza artificiale. Nelle versioni 2026.2.17 e precedenti, il bridge ACP accetta blocchi di testo prompt di dimensioni molto elevate e può assemblare payload prompt di dimensioni eccessive prima di inoltrarli a chat.send. Poiché ACP opera tramite stdio locale, questo problema interessa principalmente i client ACP locali (ad esempio, le integrazioni con gli IDE) che inviano input insolitamente grandi. Il problema è stato risolto nella versione 2026.2.19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.