CVE-2026-91836

NiskieCVSS 2.8

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 20/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W OpenClaw ClawScan do wersji 0.1.6 wykryto błąd w nieznanej funkcji pliku internal/runner/static_scanner.go komponentu Static Scanner. Manipulacja powoduje niepełne porównanie z brakującymi czynnikami, a atak można przeprowadzić lokalnie. Exploit został publicznie ujawniony i może być użyty.

Ocena ryzyka

Lokalny atakujący może wykorzystać publicznie znany exploit do obejścia logiki skanera statycznego, co może prowadzić do błędnych wyników skanowania i pominięcia zagrożeń.

Rekomendacja

Zaktualizuj OpenClaw ClawScan do wersji 0.1.7 (patch 9f6a6fbb9f1137345566d0ab44c73893dfe112fa), aby usunąć podatność.

Inne podatności w OpenClaw ClawScan

CVE-2026-91835Niskie
W OpenClaw ClawScan do wersji 0.1.6 wykryto podatność w funkcji IsBinaryFile pliku internal/runner/static_scanner.go komponentu File Classifier. Manipulacja prowadzi do konfliktu interpretacji, a atak wymaga dostępu lokalnego. Exploit jest publicznie znany i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in OpenClaw ClawScan up to 0.1.6. This affects an unknown function of the file internal/runner/static_scanner.go of the component Static Scanner. This manipulation causes incomplete comparison with missing factors. It is possible to launch the attack on the local host. The exploit has been published and may be used. Upgrading to version 0.1.7 mitigates this issue. Patch name: 9f6a6fbb9f1137345566d0ab44c73893dfe112fa. The affected component should be upgraded.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS