anonhaven
Ad

CVE-2026-100530

HIGH CVSS 4.0: 8,5 EPSS 0.18%
Обновлено 28 сентября 2026
Bind
Параметр Значение
CVSS 8,5 (HIGH)
Уязвимые версии до 2026.8.1
Тип уязвимости CWE-863 (Неправильная авторизация)
Поставщик Bind
Публичный эксплойт Нет

OpenClaw versions before 2026.8.1 fail to bind working directory context to reusable exec approvals, allowing approved commands to execute in different directories. Attackers with an allow-always approval can reuse it to run the same command against unreviewed files or repositories with materially different effects.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-863 Incorrect Authorization (Неправильная авторизация)

Ссылки 2

https://github.com/openclaw/openclaw/security/advisories/GHSA-3mq7-q27j-mq7q
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/openclaw-before-2026.8.1-exec-approval-dir…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-100611

Bind

7,1

CVE-2026-100600

Bind

6,9

CVE-2026-67419

Bind

7,1

CVE-2026-67413

Bind

6,0

CVE-2026-67223

Bind

6,3