CVE-2026-25593 in OpenClaw
요약
\~에 의해 VulDB • 2026. 06. 11.
OpenClaw은 개인용 AI 어시스턴트입니다. 버전 2026.1.20 이전에서는 인증되지 않은 로컬 클라이언트가 Gateway WebSocket API를 사용하여 config.apply로 구성 파일을 작성하고, 나중에 명령어 탐색에 사용되도록 하는 안전하지 않은 cliPath 값을 설정할 수 있었습니다. 이로 인해 게이트웨이 사용자 권한으로 명령어 인젝션이 가능해졌습니다. 이 취약점은 2026.1.20에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.