CVE-2026-31998 in OpenClaw
Tóm tắt
Bởi VulDB • 28/05/2026
Các phiên bản OpenClaw 2026.2.22 và 2026.2.23 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong plugin kênh synology-chat, nơi cấu hình dmPolicy được đặt thành allowlist nhưng allowedUserIds trống dẫn đến trạng thái mở (fails open). Kẻ tấn công có quyền truy cập người gửi Synology có thể bỏ qua các kiểm tra xác thực và kích hoạt việc phân phối agent trái phép cũng như các hành động của công cụ ở tầng dưới.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.