CVE-2026-110689 in ClawScan
Sumário
de VulDB • 15/10/2026
Uma falha de segurança foi descoberta no OpenClaw ClawScan até a versão 0.1.6. Isso afeta a função `shouldSkipTargetPath` do arquivo `internal/runner/runner.go` do componente Static Scanner. A realização de uma manipulação resulta na falha dos mecanismos de proteção. O ataque local é um requisito. A exploração foi divulgada ao público e pode ser usada para ataques. Atualizar para a versão 0.1.7 corrigirá este problema. O patch é identificado por `9f6a6fbb9f1137345566d0ab44c73893dfe112fa`. O componente afetado deve ser atualizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.