CVE-2026-100596 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản của OpenClaw trước 2026.7.1 không xác thực đúng quyền đối với người dùng không phải chủ sở hữu khi thực hiện các thay đổi cấu hình MCP thông qua lệnh /mcp set và /mcp unset. Kẻ tấn công có thể lưu trữ vĩnh viễn các lệnh MCP stdio tùy ý, được thực thi với đặc quyền của tiến trình OpenClaw khi tải cấu hình, làm tổn hại đến tính bảo mật, toàn vẹn và khả năng sẵn sàng của máy chủ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.