CVE-2026-100562 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw anteriores à 2026.8.1 contêm uma vulnerabilidade de burla de autorização no endpoint sessions.create que permite aos chamadores com escopo operator.write modificar configurações de sessão reservadas para o escopo operator.admin. Atacantes com credenciais de gravação podem alterar as configurações existentes do modelo de sessão, provedor, nível de raciocínio e perfil de autenticação (auth-profile) para redirecionar tráfego e burlar os controles de acesso administrativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.