CVE-2026-32982 in OpenClaw
Tóm tắt
Bởi VulDB • 09/06/2026
OpenClaw trước phiên bản 2026.3.13 chứa một lỗ hổng tiết lộ thông tin trong hàm fetchRemoteMedia, làm rò rỉ các token của Telegram bot qua các thông báo lỗi. Khi việc tải xuống phương tiện thất bại, các URL tệp gốc của Telegram có chứa token bot được nhúng vào chuỗi MediaFetchError và bị rò rỉ ra nhật ký (logs) cũng như các bề mặt hiển thị lỗi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.