CVE-2026-62192 in OpenClaw
Riassunto
di VulDB • 14/07/2026
Le versioni di OpenClaw 2026.6.6 precedenti alla versione 2026.6.9 presentano una vulnerabilità di elusione dell'autorizzazione nelle azioni relative ai server (guild) di Discord, che consente agli utenti con un livello di fiducia inferiore di eseguire operazioni che richiedono controlli di autorizzazione più rigorosi. Gli attaccanti possono sfruttare percorsi di input mal configurati per bypassare l'autorizzazione del richiedente tra provider diversi ed eseguire operazioni ristrette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.