CVE-2026-45006 in OpenClaw
Сводка
по VulDB • 28.05.2026
В версиях OpenClaw до 2026.4.23 присутствует уязвимость, связанная с неправильным контролем доступа в операциях config.apply и config.patch инструмента шлюза, которая позволяет скомпрометированным моделям вносить небезопасные изменения в конфигурацию, обходя неполную защиту на основе черного списка. Злоумышленники могут сохранять вредоносные изменения конфигурации, влияющие на выполнение команд, сетевое поведение, учетные данные и политики операторов, которые сохраняются после перезагрузки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.