OpenClaw
OpenClaw- Loại sản phẩm
- Khác
- Lỗ hổng trong danh mục GCVE
- 647
Mức độ nghiêm trọng trong 172 bản ghi đã phân tích
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 06/10/2026, trong dữ liệu CyStack đã phân tích, OpenClaw ghi nhận 103 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 52 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của OpenClaw và đối chiếu lỗ hổng riêng cho phiên bản đó.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-102807OpenClaw before 2026.9.4 Authorization Bypass via MCP App Standalone Ticket | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-102806OpenClaw before 2026.9.5 Sandbox Isolation Bypass via Media Pipelines | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100599OpenClaw 2026.5.1 before 2026.7.1 Remote Code Execution via googlemeet.chrome | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100598OpenClaw before 2026.7.1 Approval Binding Logic Error | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100597OpenClaw before 2026.7.1 Path Traversal via Filesystem Race | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100596OpenClaw before 2026.7.1 Authorization Bypass via MCP Configuration | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100595OpenClaw before 2026.7.1 Authorization Bypass via diagnostics | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100594OpenClaw before 2026.7.1 Authorization Bypass via trajectory export | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100593OpenClaw before 2026.7.1 Authentication Bypass via activation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100592OpenClaw before 2026.7.1 Authentication Bypass via Memory Dreaming | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100591OpenClaw before 2026.7.1 Authentication Bypass via Active Memory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100590OpenClaw before 2026.7.1 Authorization Bypass via voice set | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100589OpenClaw before 2026.7.1 Sandbox Bypass via Browser Node | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100588OpenClaw before 2026.7.1 Authentication Bypass via node.invoke | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100587OpenClaw before 2026.7.1 Authorization Bypass via Codex Install | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100586OpenClaw Codex before 2026.7.1 Authorization Bypass via Bind | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100585OpenClaw before 2026.7.1 Authentication Bypass via MCP Channel | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100584OpenClaw before 2026.7.1 Allowlist Bypass via Workspace Shadows | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100581OpenClaw iOS before 2026.8.11 Credential Storage via Share Extension | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100580OpenClaw before 2026.7.1 Remote Code Execution via cron tool | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100579OpenClaw before 2026.7.1 Authentication Bypass via Spoofed Requester | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100578OpenClaw before 2026.7.1 Authorization Bypass via chat.send | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100577OpenClaw before 2026.8.1 Server-Side Request Forgery via Video Asset | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100576OpenClaw before 2026.8.1 SSRF via Browser Wait Predicates | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100574OpenClaw before 2026.8.1 SSRF via Trusted-Host DNS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100573OpenClaw before 2026.8.1 Sandbox Policy Bypass via MCP Loopback | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100572OpenClaw before 2026.8.1 Denial of Service via Rate Limit | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100571OpenClaw before 2026.8.1 SMS Webhook Rate Limit Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100570OpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100569OpenClaw before 2026.8.1 Credential Exposure via Endpoint Override | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100568OpenClaw before 2026.8.1 Unauthorized Command Job Access | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100567OpenClaw before 2026.8.1 DNS Rebinding via CDP Hostname | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100564OpenClaw before 2026.8.1 CSV Formula Injection via Attendance Export | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100563OpenClaw before 2026.8.1 CSV Formula Injection via Session Labels | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100562OpenClaw before 2026.8.1 Authorization Bypass via sessions.create | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100561OpenClaw before 2026.8.1 Authentication Bypass via Exec Wrapper | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100560OpenClaw before 2026.8.1 Reusable Exec Approvals Authorization Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100559OpenClaw before 2026.8.1 Command Injection via Escaped Newlines | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100558OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100557OpenClaw before 2026.8.1 Authorization Bypass via Skill Tool Dispatch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100556OpenClaw before 2026.8.1 Authentication Bypass via Session Reset | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100555OpenClaw before 2026.8.1 DNS Rebinding via attachment delivery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100554OpenClaw before 2026.8.1 Canvas Capability Revocation Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-100553OpenClaw 2026.6.9 before 2026.8.1 Cross-Context Policy Bypass via Feishu unpin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100552OpenClaw before 2026.8.1 Policy Bypass via Native Tools | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100551OpenClaw iOS Control UI TLS Pin Enforcement Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-100550OpenClaw before 2026.8.1 Authentication Bypass via Access Group | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100549OpenClaw before 2026.8.1 Path Traversal via QQBot voice filenames | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100548OpenClaw before 2026.8.1 Credential Exposure via Embedding Fallback | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100547OpenClaw before 2026.8.1 Authentication Bypass via File URL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100546OpenClaw 2026.7.2 before 2026.9.2 Authentication Bypass via Voice Transcript | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100545OpenClaw before 2026.8.1 Policy Bypass via Session Filename Generation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100543OpenClaw before 2026.8.1 Information Disclosure via Configuration Hash | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100542OpenClaw before 2026.8.1 Extraction Limit Bypass via tar.bz2 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-100539OpenClaw before 2026.8.1 Memory Access Control Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-100538OpenClaw before 2026.8.1 Local File Read via Outbound Attachments | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100537OpenClaw before 2026.8.1 Authentication Bypass via Active Memory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-100536OpenClaw before 2026.8.1 Path Traversal via Structured Attachments | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100535OpenClaw before 2026.8.1 Privilege Escalation via Session Memory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100534OpenClaw before 2026.8.1 Session Cancellation Authorization Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-100533OpenClaw before 2026.8.1 Path Traversal via Unicode Fallback | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100530OpenClaw before 2026.8.1 Exec Approval Directory Binding | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100529OpenClaw before 2026.8.1 Authorization Scope Widening via File-Transfer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100528OpenClaw before 2026.8.1 Credential Disclosure via Provider Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100527OpenClaw before 2026.8.2 Denial of Service via Browser Relay | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62229OpenClaw < 2026.5.18 Authorization Bypass via Glob Matching | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62228OpenClaw < 2026.6.5 Authorization Bypass via Node Exec Approvals | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62227OpenClaw 2026.4.14 < 2026.5.26 SSRF via Browser Snapshot | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62226OpenClaw 2026.3.28 < 2026.5.19 Authorization Bypass via Browser Act Route | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62225OpenClaw < 2026.5.18 Authorization Bypass via Skill Command Dispatch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-62223OpenClaw < 2026.5.18 Authorization Bypass via Device-pair | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62222OpenClaw < 2026.5.22 Untrusted Plugin Loading via Setup-mode | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62221OpenClaw 2026.5.12 < 2026.5.26 Authorization Bypass via allowFrom | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-62220OpenClaw 2026.2.25 < 2026.5.26 WebSocket Rate Limit Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62219OpenClaw 2026.2.12 < 2026.5.26 Authorization Bypass via Blank Agent IDs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62218OpenClaw 2026.1.20 < 2026.5.27 Authorization Bypass via device.pair.approve | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62217OpenClaw 2026.5.14-beta.1 < 2026.5.27 Authentication Bypass via exec approvals | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62216OpenClaw 2026.4.20 < 2026.5.28 Policy Bypass via Media Upload | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-62215OpenClaw < 2026.6.5 Authentication Bypass via HTTP Canvas | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62214OpenClaw < 2026.5.28 Bot Framework SSRF via serviceUrl Parameter Validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62213OpenClaw < 2026.5.27 Token Leakage via MS Teams Outbound Requests | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62212OpenClaw < 2026.5.28 Authentication Bypass via safeFetch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62211OpenClaw < 2026.6.1 Credential Redaction Bypass via Trajectory Export | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62210OpenClaw < 2026.6.1 Denial of Service via Remote Media URLs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62209OpenClaw 2026.5.10-beta.1 < 2026.6.5 Authorization Bypass via agent-mode dispatch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62208OpenClaw < 2026.6.5 Authorization Header Forwarding via SSE | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62207OpenClaw < 2026.6.5 Authentication Bypass via Admin Tools | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62206OpenClaw < 2026.6.9 Authentication Bypass via Moderation Actions | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62205OpenClaw 2026.4.12-beta.1 < 2026.6.6 Authorization Bypass via message actions | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62203OpenClaw < 2026.6.6 Environment Variable Injection via rustup | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62202OpenClaw 2026.6.1 < 2026.6.9 Privilege Escalation via Cron | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62201OpenClaw < 2026.6.6 Network Policy Bypass via exec-server | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62200OpenClaw < 2026.6.6 Authentication Bypass via Git ext transport | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62199OpenClaw < 2026.6.6 Authentication Bypass via Environment Filtering | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62198OpenClaw 2026.5.28 < 2026.6.6 Authorization Bypass via Web Search | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62197OpenClaw < 2026.6.6 Policy Bypass via CDP Discovery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62196OpenClaw 2026.3.22 < 2026.6.6 Authorization Bypass via WhatsApp Group IDs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62195OpenClaw 2026.5.20 < 2026.6.6 Authorization Bypass via MCP loopback | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62194OpenClaw 2026.5.20 < 2026.6.9 Privilege Escalation via Plugin Install | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62193OpenClaw 2026.6.5 < 2026.6.9 Authentication Bypass via Plugin Install | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
