CVE-2026-27003 in OpenClaw
Сводка
по VulDB • 10.06.2026
OpenClaw — это персональный ИИ-ассистент. Токены ботов Telegram могут появляться в сообщениях об ошибках и трассировках стека (например, когда URL-адреса запросов содержат `https://api.telegram.org/bot<token>/...`). До версии 2026.2.15 OpenClaw регистрировал эти строки без маскирования, что могло привести к утечке токена бота в логи, отчеты о сбоях (crash reports), вывод CI или архивы для поддержки. Раскрытие токена бота Telegram позволяет злоумышленнику выдать себя за бота и получить доступ к Bot API. Пользователям следует обновиться до версии 2026.2.15, чтобы устранить уязвимость, а также сменить (rotate) токен бота Telegram, если существует вероятность его компрометации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.