Vulnerabilities in openclaw

663 results
Vexday analysis

A OpenClaw apresenta um portfólio de 47 vulnerabilidades, com 10 descobertas nos últimos 90 dias, indicando atividade contínua de risco. Nenhuma vulnerabilidade está sob exploração ativa registrada (KEV), mas a fraqueza dominante em path traversal (CWE-22) é crítica em ambientes com controle de acesso inadequado. Com apenas 1 vulnerabilidade crítica (CVSS), o risco permanece moderado, mas exige monitoramento nas próximas atualizações da plataforma.

CVE-2026-100602HIGHClawHub Changelog Preview Information Disclosure via Authorization BypassEPSS —CVE-2026-100604MEDIUMClawHub Authentication Bypass via Former Publisher Skill ControlEPSS —CVE-2026-100601MEDIUMClawHub SSRF via Unchecked DNS Resolution in Profile ImageEPSS —