Security
English
همهٔ محصولات

clawdbot

npm · بسته
11 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
OpenClaw Telegram allowlist authorization accepted mutable usernamesCVE-2026-28480 · GHSA-MJ5R-HH7J-4GXF clawdbotopenclaw npm متوسط اصلاح گزارش شده
OpenClaw: denial of service through large base64 media files allocating large buffers before limit checksCVE-2026-29612 · GHSA-W2CG-VXX6-5XJG clawdbotopenclaw npm متوسط اصلاح گزارش شده
OpenClaw Google Chat shared-path webhook target ambiguity allowed cross-account policy-context misroutingCVE-2026-28469 · GHSA-RQ6G-PX6M-C248 clawdbotopenclaw npm زیاد اصلاح گزارش شده
OpenClaw affected by denial of service through unguarded archive extraction allowing high expansion/resource abuse (ZIP/TAR)CVE-2026-28452 · GHSA-H89V-J3X9-8WQJ clawdbotopenclaw npm متوسط اصلاح گزارش شده
OpenClaw affected by denial of service via unbounded webhook request body bufferingCVE-2026-28478 · GHSA-Q447-RJ3R-2CGH clawdbotopenclaw npm زیاد اصلاح گزارش شده
OpenClaw iMessage group allowlist authorization inherited DM pairing-store identitiesCVE-2026-26328 · GHSA-G34W-4XQQ-H79M clawdbotopenclaw npm متوسط اصلاح گزارش شده
OpenClaw affected by cross-site request forgery (CSRF) through loopback browser mutation endpointsCVE-2026-26317 · GHSA-3FQR-4CG8-H96Q clawdbotopenclaw npm زیاد اصلاح گزارش شده
OpenClaw Google Chat spoofing access with allowlist authorized mutable email principal despite sender-ID mismatchGHSA-CHM2-M3W2-WCXM clawdbotopenclaw npm کم اصلاح گزارش شده
OpenClaw/Clawdbot has OS Command Injection via Project Root Path in sshNodeCommandCVE-2026-25157 · GHSA-Q284-4PVR-M585 clawdbot npm زیاد اصلاح گزارش شده
OpenClaw/Clawdbot Docker Execution has Authenticated Command Injection via PATH Environment VariableCVE-2026-24763 · GHSA-MC68-Q9JW-2H3V clawdbot npm زیاد اصلاح گزارش شده
OpenClaw/Clawdbot has 1-Click RCE via Authentication Token Exfiltration From gatewayUrlCVE-2026-25253 · GHSA-G8P2-7WF7-98MQ clawdbot npm زیاد اصلاح گزارش شده