CVE-2026-100568 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw anteriores à 2026.8.1 não restringem adequadamente o acesso aos cron jobs de comandos dos operadores, permitindo que chamadores de agentes visíveis ao modelo leiam e executem jobs de comando sem proprietário (ownerless). Os atacantes podem inspecionar variáveis de ambiente armazenadas e forçar a execução de jobs de comando desativados ou não agendados para acessar segredos e executar comandos autorais dos operadores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.