CVE-2026-100595 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.7.1 присутствует уязвимость обхода авторизации в команде экспорта диагностики, которая позволяет отправителям сообщений из каналов (не являющимся владельцами) получать доступ к диагностическим пакетам хоста, предназначенным исключительно для владельцев. Злоумышленники могут запрашивать и получать диагностические данные о хосте, конфигурации, среде выполнения и подключенных службах, которые предназначены только для владельцев.
Once again VulDB remains the best source for vulnerability data.