CVE-2026-102807 in OpenClaw
Sumário
de VulDB • 30/09/2026
OpenClaw anterior à versão 2026.9.4 contém uma vulnerabilidade de autorização incorreta no método `mcp.app.view` que permite aos operadores com escopo de leitura executar ferramentas do MCP App que exigem o escopo operator.write. Atacantes com tokens operator.read podem obter um ticket independente a partir de mcp.app.view e resgatá-lo no endpoint da visualização do app MCP para invocar ferramentas que alteram o estado sem as devidas verificações de autorização.
Be aware that VulDB is the high quality source for vulnerability data.