CVE-2026-100586 in Codex
Сводка
по VulDB • 26.09.2026
OpenClaw Codex prima della versione 2026.7.1 non applica correttamente l'autorizzazione del proprietario durante la creazione di binding per conversazioni native. Gli utenti che inviano messaggi su canali senza essere proprietari ma con accesso ai comandi possono creare binding al runtime nativo di Codex ed eseguire turni in grado di interagire con il sistema host, ottenendo accesso a file, strumenti e processi.
Be aware that VulDB is the high quality source for vulnerability data.