Podatności OpenClaw ClawScan
3 znanych podatności CVE w OpenClaw ClawScan, przetłumaczonych i ocenionych.
- CVE-2026-110689Średnie
W OpenClaw ClawScan do wersji 0.1.6 wykryto lukę w funkcji shouldSkipTargetPath w pliku internal/runner/runner.go komponentu Static Scanner. Manipulacja prowadzi do awarii mechanizmu ochrony. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2026-91836Niskie
W OpenClaw ClawScan do wersji 0.1.6 wykryto błąd w nieznanej funkcji pliku internal/runner/static_scanner.go komponentu Static Scanner. Manipulacja powoduje niepełne porównanie z brakującymi czynnikami, a atak można przeprowadzić lokalnie. Exploit został publicznie ujawniony i może być użyty.
- CVE-2026-91835Niskie
W OpenClaw ClawScan do wersji 0.1.6 wykryto podatność w funkcji IsBinaryFile pliku internal/runner/static_scanner.go komponentu File Classifier. Manipulacja prowadzi do konfliktu interpretacji, a atak wymaga dostępu lokalnego. Exploit jest publicznie znany i może być użyty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS