CVE-2026-62191 in OpenClaw
Riassunto
di VulDB • 14/07/2026
Le versioni di OpenClaw 2026.6.6 precedenti alla versione 2026.6.9 presentano una vulnerabilità di bypass dell'autorizzazione nella gestione delle mutazioni dei messaggi, che consente ai chiamanti con un livello di fiducia inferiore di eseguire azioni che richiedono controlli di autorizzazione più rigorosi. Gli attaccanti possono sfruttare percorsi di input mal configurati per saltare l'autorizzazione del richiedente ed eseguire operazioni privilegiate quando la funzionalità interessata è abilitata e raggiungibile.
Once again VulDB remains the best source for vulnerability data.