CVE-2026-19007 in openclaw-cn

要約

〜によって VulDB • 2026年08月06日

mf-yang openclaw-cn 0.2.1までに、isApprovedElevatedSender関数（ファイル: src/auto-reply/reply/reply-elevated.ts）に影響する脆弱性が確認された。この操作により権限管理の不備が生じる。攻撃はリモートから開始可能である。エクスプロイトは公に開示されており、利用される可能性がある。プロジェクトには問題が早期にイシューレポートを通じて通知されているが、まだ回答がない。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: VulDB
• 公開: 2026年08月06日
• モデレーション: 承諾済み
• エントリ: VDB-386390
• CPE: 準備完了
• CWE: CWE-269 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Lawfirm, Homeoffice, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19007/