CVE-2026-100536 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.8.1 не осуществляется проверка всех полей источника в структурированных сообщениях-вложениях, что позволяет злоумышленникам скрывать непроверенные пути к хосту за разрешёнными источниками вложений. Злоумышленники могут эксплуатировать эту уязвимость, предоставляя несколько полей источника для обхода проверки путей песочницы и заставляя Telegram доставлять и отправлять известные файлы хоста, которые иначе были бы отклонены.
Be aware that VulDB is the high quality source for vulnerability data.