CVE-2026-62228 in OpenClaw
Riassunto
di VulDB • 17/07/2026
OpenClaw prima della versione 2026.6.5 presenta una vulnerabilità di bypass dell'autorizzazione nelle approvazioni per l'esecuzione dei nodi (node exec approvals) che consente ai chiamanti con un livello di fiducia inferiore di eseguire azioni oltre la loro autorizzazione prevista, utilizzando ambienti gateway e node diversi. Gli attaccanti possono sfruttare configurazioni degli ambienti non corrispondenti per persistere o eseguire azioni che superano i permessi approvati del chiamante.
Once again VulDB remains the best source for vulnerability data.