CVE-2026-100603
ŚrednieCVSS 5.4Streszczenie
W aplikacji ClawHub (openclaw/clawhub) występuje błąd w przepływie moderacji zgłoszeń skilli. Cztery zwykłe uwierzytelnione konta mogą zgłosić widoczny skill i wywołać jego automatyczne ukrycie (moderationStatus: hidden) w katalogu bez decyzji moderatora. Ponieważ limit zgłaszającego liczy tylko zgłoszenia wobec widocznych celów, te same konta mogą powtarzać proces wobec kolejnych skilli; skille oficjalne nie są wyłączone.
Ocena ryzyka
Atakujący może bez decyzji moderatora ukrywać dowolne skille w katalogu, w tym oficjalne, co prowadzi do zakłócenia dostępności i możliwej dezinformacji użytkowników. Wymaga to jedynie czterech zwykłych kont.
Rekomendacja
Zaktualizuj ClawHub do rewizji 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 lub późniejszej (PR #3681). Wdrożenia self-hosted należy zaktualizować do tej samej lub nowszej wersji.
Inne podatności w ClawHub
Zobacz wszystkie- CVE-2026-100604Średnie
W aplikacji ClawHub (openclaw/clawhub) występuje błąd nieprawidłowej autoryzacji. Zasób (skill) należący do organizacji zachowuje identyfikator ownerUserId pierwotnego wydawcy, a mechanizmy autoryzacji transferu i cyklu życia ufają temu historycznemu użytkownikowi zamiast sprawdzać aktualne uprawnienia w organizacji. Uwierzytelniony użytkownik, który pierwotnie opublikował skill organizacji, może go przenieść, usunąć lub przywrócić nawet po odebraniu lub obniżeniu jego uprawnień organizacyjnych.
- CVE-2026-100602Średnie
W aplikacji ClawHub (openclaw/clawhub) brakuje kontroli autoryzacji w funkcji podglądu changelogu. Zalogowany wywołujący może użyć publicznej akcji skills:generateChangelogPreview dla skilla, do którego nie ma uprawnień; poprzednia wersja jest odczytywana bez autoryzacji odczytu plików, a do 8000 znaków poddanej kwarantannie treści może zostać przesłane do dostawcy AI i odzwierciedlone w podglądzie zwróconym wywołującemu, ujawniając zastrzeżoną treść skilla.
- CVE-2026-100601Średnie
W aplikacji ClawHub (openclaw/clawhub) występuje podatność typu server-side request forgery (SSRF) w pobieraniu obrazów w publicznym podglądzie profilu. Podgląd przyjmuje dostarczony przez użytkownika URL obrazu i sprawdza tekstową nazwę hosta względem wzorców adresów prywatnych, ale nie waliduje ani nie przypina rozwiązanego adresu docelowego, więc publicznie wyglądająca nazwa hosta może rozwiązać się na adres wewnętrzny lub zmienić rozwiązywanie między walidacją a połączeniem (DNS rebinding).
- CVE-2026-100600Średnie
Aplikacja ClawHub (openclaw/clawhub) nie wiąże anonimowych żądań HTTP API z zaufaną tożsamością wywołującego, więc wszystkie bezpośrednie anonimowe żądania API dzielą jeden domyślny limit quota. Zdalny, nieuwierzytelniony wywołujący może wyczerpać ten współdzielony limit i tym samym odmówić lub pogorszyć dostęp do API dla niezwiązanych odwiedzających. Dodatkowo, gdy opcja TRUST_FORWARDED_IPS jest włączona bez uwierzytelnionego edge/proxy, klienci mogą dostarczać dowolne nagłówki forwarded IP, aby wybierać tożsamości quota i omijać ograniczanie szybkości.
Oryginalny opis (angielski, źródło NVD)
ClawHub (openclaw/clawhub) application/backend contains a flaw in the skill report moderation flow: four distinct ordinary authenticated accounts can report a visible skill and trigger automatic hiding (moderationStatus: hidden) of that skill from the catalog without any moderator decision. Because the reporter quota counts only reports filed against visible targets, the same accounts can repeat the process against additional skills; official skills are not exempt. The issue was confirmed at revision cbfee7343ddc867316dd9b3de6fa8856730f9f41; the complete historical affected range was not established. The fix (PR #3681) is included in revision 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650; self-hosted deployments should update to that revision or a later descendant. The npm CLI and OpenClaw runtime are separate products and are not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS