CVE-2026-62209 in OpenClaw
Riassunto
di VulDB • 17/07/2026
Le versioni di OpenClaw 2026.5.10-beta.1 precedenti alla versione 2026.6.5 presentano un bypass dell'autorizzazione nella funzione di dispatch della modalità agent ClickClack, che potrebbe ignorare il controllo della policy toolsAllow. Quando la funzionalità interessata è abilitata e raggiungibile, un chiamante con trust inferiore o un percorso di input configurato potrebbero eseguire azioni che avrebbero richiesto una verifica di autorizzazione o policy più rigorosa.
Once again VulDB remains the best source for vulnerability data.