Kritická zranitelnost v OpenClaw

Finský úřad NCSC-FI informuje o kritické zranitelnosti CVE-2026-100551 s CVSS skóre 9.0 v aplikaci OpenClaw. Rozhraní iOS Control UI nevynucovalo uložené TLS piny pro bránu ve webových komponentách WebViews pro Terminal a Dashboard, ačkoli nativní spojení je vyžadovala.

Číst originál na NCSC-FI → originál: Critical vulnerability in OpenClaw

CZ · EN/orig

OpenClaw FI

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-100551	9.0 4.0 · VulnCheck 8.3 3.1 · VulnCheck	–	< 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.0.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.