CVE-2026-100551: Critical vulnerability in OpenClaw

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-100551

EPSS < 0.01 EPSS k 5. 11. 2026

Hodnocení závažnosti

9.0 CVSS 4.0 VulnCheck

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování bez přihlášení bez vědomí uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

8.3 CVSS 3.1 VulnCheck

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

27. 9. 2026 · zachyceno 04:30

Critical vulnerability in OpenClaw

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 9.0, CVEs: CVE-2026-100551, Summary: The iOS Control UI did not enforce saved Gateway TLS pins. In affected versions, authenticated Terminal and session Dashboard WebViews omitted the saved Gateway fingerprint even though native connections enforced it. This advisory is scoped to the named feature and configuration. It does not change OpenClaw's trusted-operator model: authenticated Gateway operators,…

EPSS < 0.01 CVSS 9.0 CVE-2026-100551 OpenClaw FI

tg: zranitelnost

27. 9. 2026 · zachyceno 04:30 · NCSC-FI · Critical vulnerability in OpenClaw