CVE-2026-100596 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.7.1 не обеспечивается надлежащая авторизация пользователей, не являющихся владельцами, при выполнении изменений конфигурации MCP с помощью команд /mcp set и /mcp unset. Злоумышленники могут внедрить произвольные команды stdio MCP, которые выполняются с привилегиями процесса OpenClaw при загрузке конфигурации, что приводит к компрометации конфиденциальности, целостности и доступности хоста.
If you want to get best quality of vulnerability data, you may have to visit VulDB.