CVE-2026-91835

NiskieCVSS 2.8

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W OpenClaw ClawScan do wersji 0.1.6 wykryto podatność w funkcji IsBinaryFile pliku internal/runner/static_scanner.go komponentu File Classifier. Manipulacja prowadzi do konfliktu interpretacji, a atak wymaga dostępu lokalnego. Exploit jest publicznie znany i może być użyty.

Ocena ryzyka

Lokalny atakujący może wykorzystać publiczny exploit do błędnej klasyfikacji plików binarnych, co może prowadzić do pominięcia lub nieprawidłowej analizy zagrożeń przez skaner.

Rekomendacja

Zaktualizuj OpenClaw ClawScan do wersji 0.1.7 (patch 04401337b3adb9343bd338b21e5e258bf49ca9c8), aby rozwiązać problem.

Inne podatności w OpenClaw ClawScan

CVE-2026-91836Niskie
W OpenClaw ClawScan do wersji 0.1.6 wykryto błąd w nieznanej funkcji pliku internal/runner/static_scanner.go komponentu Static Scanner. Manipulacja powoduje niepełne porównanie z brakującymi czynnikami, a atak można przeprowadzić lokalnie. Exploit został publicznie ujawniony i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in OpenClaw ClawScan up to 0.1.6. The impacted element is the function IsBinaryFile of the file internal/runner/static_scanner.go of the component File Classifier. The manipulation results in interpretation conflict. Attacking locally is a requirement. The exploit is now public and may be used. Upgrading to version 0.1.7 is sufficient to resolve this issue. The patch is identified as 04401337b3adb9343bd338b21e5e258bf49ca9c8. You should upgrade the affected component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS