OpenClaw

OpenClaw

331 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2026-32900

  • EPSS -
  • Veröffentlicht 23.03.2026 21:36:07
  • Zuletzt bearbeitet 23.03.2026 23:17:11

Rejected reason: This CVE ID has been rejected.

6.7

CVE-2026-32901

  • EPSS -
  • Veröffentlicht 23.03.2026 21:36:07
  • Zuletzt bearbeitet 23.03.2026 23:17:11

Rejected reason: This CVE ID has been rejected.

7.5

CVE-2026-32066

  • EPSS -
  • Veröffentlicht 23.03.2026 21:36:06
  • Zuletzt bearbeitet 23.03.2026 23:17:11

Rejected reason: This CVE ID has been rejected.

5.8

CVE-2026-32047

  • EPSS -
  • Veröffentlicht 23.03.2026 21:36:05
  • Zuletzt bearbeitet 23.03.2026 23:17:11

Rejected reason: This CVE ID has been rejected.

4.8

CVE-2026-32012

  • EPSS -
  • Veröffentlicht 23.03.2026 21:36:04
  • Zuletzt bearbeitet 23.03.2026 23:17:11

Rejected reason: This CVE ID has been rejected.

5.8

CVE-2026-28483

  • EPSS -
  • Veröffentlicht 23.03.2026 21:36:03
  • Zuletzt bearbeitet 23.03.2026 23:17:11

Rejected reason: This CVE ID has been rejected.

5.8

CVE-2026-28455

  • EPSS -
  • Veröffentlicht 23.03.2026 21:36:01
  • Zuletzt bearbeitet 23.03.2026 23:17:11

Rejected reason: This CVE ID has been rejected.

6.1

CVE-2026-27646

  • EPSS 0.01%
  • Veröffentlicht 23.03.2026 21:36:00
  • Zuletzt bearbeitet 25.03.2026 15:16:39

OpenClaw versions prior to 2026.3.7 contain a sandbox escape vulnerability in the /acp spawn command that allows authorized sandboxed sessions to initialize host-side ACP runtime. Attackers can bypass sandbox restrictions by invoking the /acp spawn s...

5.3

CVE-2026-27183

  • EPSS 0.01%
  • Veröffentlicht 23.03.2026 21:35:59
  • Zuletzt bearbeitet 25.03.2026 15:16:38

OpenClaw versions prior to 2026.3.7 contain a shell approval gating bypass vulnerability in system.run dispatch-wrapper handling that allows attackers to skip shell wrapper approval requirements. The approval classifier and execution planner apply di...

7.4

CVE-2026-22173

  • EPSS -
  • Veröffentlicht 23.03.2026 21:35:58
  • Zuletzt bearbeitet 23.03.2026 23:17:11

Rejected reason: This CVE ID has been rejected.