CVE-2026-22172 in OpenClaw
要約
〜によって VulDB • 2026年06月30日
OpenClawの2026.3.12より前のバージョンには、WebSocket接続パスにおける認可回避の脆弱性が存在します。これにより、共有トークンまたはパスワード認証による接続が、サーバー側のバインドなしで昇格されたスコープを自己宣言することが可能になります。攻撃者はこの論理上の欠陥を利用し、operator.adminなどの不正なスコープを表示して、管理者のみが行えるゲートウェイ操作を実行できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.