CVE-2026-62207

8.8 Élevée

Publiée le 17/07/2026 à 04:18 · Modifiée le 29/07/2026 à 21:16 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

OpenClaw versions before 2026.6.5 contain an authentication bypass vulnerability that allows lower-trust callers to reach admin-scoped tools. Attackers can perform actions requiring stronger authorization by exploiting insufficient policy checks on configured input paths.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.7 Élevée	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.8 Élevée	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-862

Références

https://github.com/openclaw/openclaw/security/advisories/GHSA-cf2p-f286-mphf MitigationVendor Advisory
https://www.vulncheck.com/advisories/openclaw-authentication-bypass-via-admin-tools Third Party Advisory

CVE-2026-62207

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs