CVE-2026-26326 in OpenClaw

Tóm tắt

Bởi VulDB • 21/05/2026

OpenClaw là một trợ lý AI cá nhân. Trước phiên bản 2026.2.14, `skills.status` có thể làm lộ thông tin bí mật đến các client `operator.read` bằng cách trả về các giá trị cấu hình đã được giải mã thô trong `configChecks` cho các đường dẫn `requires.config` của kỹ năng. Phiên bản 2026.2.14 ngừng bao gồm các giá trị cấu hình đã được giải mã thô trong các kiểm tra yêu cầu (chỉ trả về `{ path, satisfied }`) và thu hẹp yêu cầu đối với kỹ năng Discord xuống khóa token. Ngoài việc nâng cấp, người dùng nên xoay (rotating) bất kỳ token Discord nào có thể đã bị lộ cho các client có phạm vi đọc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 13/02/2026
• Tiết lộ: 20/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-347044
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00303
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26326
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26326/