CVE-2026-100602
ŚrednieCVSS 6.5Streszczenie
W aplikacji ClawHub (openclaw/clawhub) brakuje kontroli autoryzacji w funkcji podglądu changelogu. Zalogowany wywołujący może użyć publicznej akcji skills:generateChangelogPreview dla skilla, do którego nie ma uprawnień; poprzednia wersja jest odczytywana bez autoryzacji odczytu plików, a do 8000 znaków poddanej kwarantannie treści może zostać przesłane do dostawcy AI i odzwierciedlone w podglądzie zwróconym wywołującemu, ujawniając zastrzeżoną treść skilla.
Ocena ryzyka
Nieuprawniony użytkownik może uzyskać dostęp do zastrzeżonej treści skilli, co prowadzi do wycieku informacji. Treść może być również przekazana do zewnętrznego dostawcy AI, co zwiększa ryzyko ekspozycji danych.
Rekomendacja
Zaktualizuj ClawHub do rewizji 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 lub późniejszej (PR #3682). Wdrożenia self-hosted należy zaktualizować do tej samej lub nowszej wersji.
Inne podatności w ClawHub
Zobacz wszystkie- CVE-2026-100604Średnie
W aplikacji ClawHub (openclaw/clawhub) występuje błąd nieprawidłowej autoryzacji. Zasób (skill) należący do organizacji zachowuje identyfikator ownerUserId pierwotnego wydawcy, a mechanizmy autoryzacji transferu i cyklu życia ufają temu historycznemu użytkownikowi zamiast sprawdzać aktualne uprawnienia w organizacji. Uwierzytelniony użytkownik, który pierwotnie opublikował skill organizacji, może go przenieść, usunąć lub przywrócić nawet po odebraniu lub obniżeniu jego uprawnień organizacyjnych.
- CVE-2026-100603Średnie
W aplikacji ClawHub (openclaw/clawhub) występuje błąd w przepływie moderacji zgłoszeń skilli. Cztery zwykłe uwierzytelnione konta mogą zgłosić widoczny skill i wywołać jego automatyczne ukrycie (moderationStatus: hidden) w katalogu bez decyzji moderatora. Ponieważ limit zgłaszającego liczy tylko zgłoszenia wobec widocznych celów, te same konta mogą powtarzać proces wobec kolejnych skilli; skille oficjalne nie są wyłączone.
- CVE-2026-100601Średnie
W aplikacji ClawHub (openclaw/clawhub) występuje podatność typu server-side request forgery (SSRF) w pobieraniu obrazów w publicznym podglądzie profilu. Podgląd przyjmuje dostarczony przez użytkownika URL obrazu i sprawdza tekstową nazwę hosta względem wzorców adresów prywatnych, ale nie waliduje ani nie przypina rozwiązanego adresu docelowego, więc publicznie wyglądająca nazwa hosta może rozwiązać się na adres wewnętrzny lub zmienić rozwiązywanie między walidacją a połączeniem (DNS rebinding).
- CVE-2026-100600Średnie
Aplikacja ClawHub (openclaw/clawhub) nie wiąże anonimowych żądań HTTP API z zaufaną tożsamością wywołującego, więc wszystkie bezpośrednie anonimowe żądania API dzielą jeden domyślny limit quota. Zdalny, nieuwierzytelniony wywołujący może wyczerpać ten współdzielony limit i tym samym odmówić lub pogorszyć dostęp do API dla niezwiązanych odwiedzających. Dodatkowo, gdy opcja TRUST_FORWARDED_IPS jest włączona bez uwierzytelnionego edge/proxy, klienci mogą dostarczać dowolne nagłówki forwarded IP, aby wybierać tożsamości quota i omijać ograniczanie szybkości.
Oryginalny opis (angielski, źródło NVD)
ClawHub (openclaw/clawhub application/backend) contains a missing authorization check in the changelog preview feature. A signed-in caller can invoke the public skills:generateChangelogPreview action for a skill they are not authorized to access; the previous version is read without the file-read authorization enforced on normal content access, and up to 8,000 characters of quarantined content may be submitted to the AI provider and reflected in the preview returned to the caller, disclosing restricted skill content. The issue was confirmed at revision cbfee7343ddc867316dd9b3de6fa8856730f9f41; the complete historical affected range was not established. It is fixed by PR #3682, included in revision 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650, which was deployed to clawhub.ai on 2026-09-11; self-hosted deployments should update to that revision or a later descendant. The npm CLI and OpenClaw runtime are separate products and are not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS