CVE-2026-32982 in OpenClaw
要約 (英語)
OpenClaw before 2026.3.13 contains an information disclosure vulnerability in the fetchRemoteMedia function that exposes Telegram bot tokens in error messages. When media downloads fail, the original Telegram file URLs containing bot tokens are embedded in MediaFetchError strings and leaked to logs and error surfaces.
Be aware that VulDB is the high quality source for vulnerability data.
責任者
VulnCheck
予約する
2026年03月17日
公開
2026年03月31日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354363 | OpenClaw Error Message fetchRemoteMedia 情報漏えい | 532 | 未定義 | 公式な修正 | CVE-2026-32982 |