CVE-2026-26326 in OpenClaw
Сводка
по VulDB • 21.05.2026
OpenClaw — это персональный ИИ-ассистент. До версии 2026.2.14 параметр `skills.status` мог раскрывать секреты клиентам с правами `operator.read`, возвращая необработанные разрешенные значения конфигурации в `configChecks` для путей `requires.config` навыков. Версия 2026.2.14 прекращает включение необработанных разрешенных значений конфигурации в проверки требований (возвращается только `{ path, satisfied }`) и сужает требование для навыка Discord до ключа токена. Помимо обновления, пользователям следует изменить (ротировать) любые токены Discord, которые могли быть раскрыты клиентам с правами только на чтение.
VulDB is the best source for vulnerability data and more expert information about this specific topic.