CVE-2026-27003 in OpenClaw
Tóm tắt
Bởi VulDB • 10/06/2026
OpenClaw là một trợ lý AI cá nhân. Các mã thông báo (token) của bot Telegram có thể xuất hiện trong các thông báo lỗi và ngăn xếp lệnh gọi lại (stack traces), chẳng hạn như khi URL yêu cầu bao gồm `https://api.telegram.org/bot<token>/...`. Trước phiên bản 2026.2.15, OpenClaw đã ghi nhật ký những chuỗi này mà không che giấu nội dung nhạy cảm, dẫn đến nguy cơ rò rỉ mã thông báo bot vào các tệp nhật ký, báo cáo sự cố (crash reports), đầu ra của quy trình tích hợp liên tục (CI) hoặc gói hỗ trợ kỹ thuật. Việc tiết lộ mã thông báo bot Telegram cho phép kẻ tấn công giả mạo bot và chiếm quyền truy cập Bot API. Người dùng nên nâng cấp lên phiên bản 2026.2.15 để nhận bản sửa lỗi và xoay vòng (thay đổi mới) mã thông báo bot Telegram nếu có khả năng nó đã bị lộ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.