CVE-2026-100573 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.8.1 присутствует уязвимость обхода политики песочницы в компоненте MCP loopback, которая позволяет сеансам coding-agent с ограниченным доступом (sandboxed) вызывать инструменты, явно запрещенные политикой sandbox.tools.deny. Злоумышленники могут перечислять и использовать запрещенные инструменты для получения доступа к данным или выполнения действий, которые оператор намеревался исключить из песочницы.
Be aware that VulDB is the high quality source for vulnerability data.