CVE-2026-100562 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản OpenClaw trước 2026.8.1 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong điểm cuối sessions.create, cho phép các caller có quyền operator.write sửa đổi cấu hình session được dành riêng cho phạm vi operator.admin. Những kẻ tấn công có thông tin đăng nhập với quyền write-scoped có thể thay đổi mô hình session hiện tại, nhà cung cấp, mức độ suy nghĩ và cài đặt auth-profile để chuyển hướng lưu lượng truy cập và bỏ qua các kiểm soát truy cập quản trị viên.
Be aware that VulDB is the high quality source for vulnerability data.