CVE-2026-100562 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.8.1 присутствует уязвимость обхода авторизации в эндпоинте sessions.create, которая позволяет вызывающим сторонам с правами operator.write изменять конфигурации сеансов, зарезервированные для области видимости operator.admin. Злоумышленники, обладающие учетными данными с областью записи (write-scoped), могут изменять существующие настройки модели сеанса, провайдера, уровня мышления и профиля аутентификации, чтобы перенаправлять трафик и обходить средства контроля административного доступа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.