CVE-2026-100562 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw 2026.8.1 이전 버전에는 sessions.create 엔드포인트에서 권한 우회 취약점이 존재하며, operator.write 범위의 호출자가 operator.admin 범위에 예약된 세션 구성을 수정할 수 있습니다. 쓰기 범위 자격 증명을 가진 공격자는 기존 세션 모델, 제공자, 사고 수준(thinking level) 및 auth-profile 설정을 변경하여 트래픽을 리디렉션하고 관리 액세스 제어 우회를 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.