CVE-2026-110689
ŚrednieCVSS 5.3Streszczenie
W OpenClaw ClawScan do wersji 0.1.6 wykryto lukę w funkcji shouldSkipTargetPath w pliku internal/runner/runner.go komponentu Static Scanner. Manipulacja prowadzi do awarii mechanizmu ochrony. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
Ocena ryzyka
Lokalny atakujący może obejść mechanizm ochronny skanera, co może prowadzić do pominięcia wykrywania złośliwych plików i osłabienia bezpieczeństwa środowiska.
Rekomendacja
Zaktualizuj OpenClaw ClawScan do wersji 0.1.7 lub nowszej, która zawiera poprawkę o identyfikatorze 9f6a6fbb9f1137345566d0ab44c73893dfe112fa.
Inne podatności w OpenClaw ClawScan
Zobacz wszystkie- CVE-2026-91836Niskie
W OpenClaw ClawScan do wersji 0.1.6 wykryto błąd w nieznanej funkcji pliku internal/runner/static_scanner.go komponentu Static Scanner. Manipulacja powoduje niepełne porównanie z brakującymi czynnikami, a atak można przeprowadzić lokalnie. Exploit został publicznie ujawniony i może być użyty.
- CVE-2026-91835Niskie
W OpenClaw ClawScan do wersji 0.1.6 wykryto podatność w funkcji IsBinaryFile pliku internal/runner/static_scanner.go komponentu File Classifier. Manipulacja prowadzi do konfliktu interpretacji, a atak wymaga dostępu lokalnego. Exploit jest publicznie znany i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in OpenClaw ClawScan up to 0.1.6. This impacts the function shouldSkipTargetPath of the file internal/runner/runner.go of the component Static Scanner. Performing a manipulation results in protection mechanism failure. Attacking locally is a requirement. The exploit has been released to the public and may be used for attacks. Upgrading to version 0.1.7 will fix this issue. The patch is named 9f6a6fbb9f1137345566d0ab44c73893dfe112fa. The affected component should be upgraded.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS