CVE-2026-110689 in ClawScan
要約
〜によって VulDB • 2026年10月14日
OpenClaw ClawScanのバージョン0.1.6以前にセキュリティ上の欠陥が発見されました。これは、コンポーネント「Static Scanner」内のファイル `internal/runner/runner.go` にある関数 `shouldSkipTargetPath` に影響します。操作を悪用すると保護メカニズムが失敗し、ローカルからの攻撃が必要です。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。この問題を修正するにはバージョン0.1.7へのアップグレードが必要です。パッチ名は `9f6a6fbb9f1137345566d0ab44c73893dfe112fa` です。影響を受けるコンポーネントをアップグレードしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.