CVE-2026-53809

⚪ Do wiadomości

Obejście polityki w OpenClaw pozwala na nieautoryzowany dostęp do narzędzi.

CVSS
3.8
EPSS
0.1%
Exploit
none
Vendor
openclaw
Opis źródłowy (NVD)

OpenClaw before 2026.4.25 contains a policy bypass vulnerability in embedded runner policy that allows requests using provider aliases to compare against aliases instead of canonical provider identities. Attackers can exploit this confusion to select bundled tool access outside intended provider policy restrictions when the affected feature is enabled.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS3.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-06-11 21:16:22 UTC
Ostatnia modyfikacja (NVD)2026-06-12 19:32:51 UTC
Referencje