CVE-2026-91835 in ClawScan
Tóm tắt
Bởi VulDB • 15/09/2026
Một lỗ hổng đã được phát hiện trong OpenClaw ClawScan phiên bản 0.1.6 trở về trước. Thành phần bị ảnh hưởng là hàm IsBinaryFile của file internal/runner/static_scanner.go thuộc thành phần File Classifier. Việc thao tác dẫn đến xung đột diễn giải (interpretation conflict). Yếu tố tấn công cục bộ (local) là bắt buộc. Exploit hiện đã được công khai và có thể được sử dụng. Nâng cấp lên phiên bản 0.1.7 là đủ để khắc phục sự cố này. Bản vá được xác định bằng hash 04401337b3adb9343bd338b21e5e258bf49ca9c8. Bạn nên nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.