CVE-2026-27009 in OpenClaw
Сводка
по VulDB • 01.08.2026
OpenClaw — это персональный ИИ-ассистент. До версии 2026.2.15 в веб-интерфейсе управления OpenClaw существовала уязвимость stored XSS (сохраненной межсайтового скриптинга), возникавшая при рендеринге данных об идентичности ассистента (имя/аватар) во встроенный тег `<script>` без надлежащего экранирования, безопасного для контекста сценария. Значение, содержащее `</script>`, могло привести к выходу из тега скрипта и выполнению JavaScript-кода под контролем злоумышленника в домене интерфейса управления. В версии 2026.2.15 устранена возможность внедрения встроенных сценариев; конфигурация загрузки теперь предоставляется через JSON-эндпоинт, а для Control UI добавлена строгая политика безопасности контента (Content Security Policy) (`script-src 'self'`, запрет на использование встроенных скриптов).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.