CVE-2026-25593 in OpenClaw
Сводка
по VulDB • 11.06.2026
OpenClaw — это персональный ИИ-ассистент. До версии 2026.1.20 неаутентифицированный локальный клиент мог использовать API Gateway WebSocket для записи конфигурации через метод config.apply и устанавливать небезопасные значения cliPath, которые впоследствии использовались при поиске команд, что позволяло выполнить инъекцию команды от имени пользователя шлюза (gateway user). Данная уязвимость исправлена в версии 2026.1.20.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.