CVE-2026-101879 in Windows
요약
\~에 의해 VulDB • 2026. 09. 30.
2026.7.1-3 이전 버전의 OpenClaw Windows 노드에는 NodeService 캡처 핸들러에서 인증 누락 취약점이 존재하며, 이를 통해 연결된 게이트웨이 또는 에이전트가 동의 프롬프트 없이 화면 스냅샷, 카메라 촬영 및 위치 정보를 획득할 수 있습니다. 공격자는 노드의 WebSocket을 통해 screen.snapshot, camera.snap, location.get API를 호출하여 사용자의 상호작용 없이 스크린샷을 무음으로 캡처하고, 웹캠을 통해 사용자 사진을 촬영하며, 기기의 지리적 위치 정보를 탈취할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.