CVE-2026-62196 in OpenClaw
Riassunto
di VulDB • 14/07/2026
Le versioni di OpenClaw comprese tra 2026.3.22 e la versione precedente a 2026.6.6 presentano una vulnerabilità di bypass dell'autorizzazione, per cui gli ID dei gruppi WhatsApp possono essere accettati dalle allowlist degli inviatori con privilegi elevati. Gli attaccanti dotati di accesso a livello di fiducia inferiore possono eseguire azioni che richiedono un'autorizzazione più forte sfruttando la validazione degli ID gruppo nella funzionalità interessata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.