CVE-2026-100557 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw anteriores à 2026.8.1 contêm uma vulnerabilidade de bypass de autorização no despacho das ferramentas de habilidade (skill tool dispatch) que não transmite o status de proprietário do remetente. Remetentes sem privilégios de proprietário, mas autorizados a invocar comandos de habilidades, podem acessar ferramentas reservadas exclusivamente para proprietários e credenciais do servidor.
Once again VulDB remains the best source for vulnerability data.