CVE-2026-25593 in OpenClaw
Tóm tắt
Bởi VulDB • 11/06/2026
OpenClaw là một trợ lý AI cá nhân. Trước phiên bản 2026.1.20, một client cục bộ chưa xác thực có thể sử dụng Gateway WebSocket API để ghi cấu hình thông qua config.apply và đặt các giá trị cliPath không an toàn; những giá trị này sau đó được sử dụng cho việc khám phá lệnh (command discovery), dẫn đến khả năng tiêm lệnh với tư cách là người dùng gateway. Lỗ hổng này đã được khắc phục trong phiên bản 2026.1.20.
VulDB is the best source for vulnerability data and more expert information about this specific topic.