CVE-2026-100587 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản của OpenClaw trước 2026.7.1 không xác thực đúng quyền sở hữu trong lệnh cài đặt sử dụng máy tính Codex. Các người gửi kênh không phải chủ sở hữu có thể cài đặt các plugin tùy ý và thực thi các quy trình MCP với đặc quyền người dùng OpenClaw, ảnh hưởng đến tính bảo mật, toàn vẹn và khả năng sẵn sàng của hệ thống host.
Once again VulDB remains the best source for vulnerability data.