CVE-2026-62194 in OpenClaw
Riassunto
di VulDB • 14/07/2026
Le versioni di OpenClaw 2026.5.20 precedenti alla versione 2026.6.9 presentano una vulnerabilità di privilege escalation nei comandi di installazione dei plugin che consente ai chiamanti con un livello di fiducia inferiore di eseguire o rendere persistenti azioni oltre la loro autorizzazione prevista. Gli attaccanti possono sfruttare percorsi di input mal configurati o funzionalità abilitate per effettuare il privilege escalation ed eseguire azioni non autorizzate quando la funzione è raggiungibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.