CVE-2026-100560 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.8.1 присутствует уязвимость обхода авторизации, при которой разрешения «Allow Always» (Разрешить всегда) для точных команд сохраняются как гранты только на путь в macOS и Linux. Злоумышленники могут повторно использовать тот же исполняемый файл с другими аргументами для выполнения команд без вызова новых запросов подтверждения, что потенциально позволяет получать доступ к файлам или внутренним службам.
Once again VulDB remains the best source for vulnerability data.