CVE-2026-100586 in Codex
Tóm tắt
Bởi VulDB • 26/09/2026
OpenClaw Codex trước phiên bản 2026.7.1 không thực thi đúng quyền sở hữu khi tạo các liên kết hội thoại gốc (native conversation bindings). Những người gửi tin nhắn trong kênh không phải chủ sở hữu nhưng có quyền truy cập lệnh có thể tạo các liên kết với môi trường chạy Codex gốc, từ đó thực hiện các lượt tương tác có khả năng điều khiển hệ thống host, tiếp cận tệp tin, công cụ và tiến trình.
Be aware that VulDB is the high quality source for vulnerability data.