CVE-2026-100557 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.8.1 присутствует уязвимость обхода авторизации в механизме диспетчеризации инструментов навыков (skill tool dispatch), которая не передает статус владельца отправителя. Отправители, не являющиеся владельцами, но имеющие право на вызов команд навыков, могут получать доступ к инструментам и учетным данным сервера, предназначенным исключительно для владельцев.
Once again VulDB remains the best source for vulnerability data.