CVE-2026-62225

5.4 Moyenne

Publiée le 17/07/2026 à 04:18 · Modifiée le 21/07/2026 à 04:16 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

OpenClaw versions before 2026.5.18 contain an authorization bypass vulnerability in skill command dispatch that allows lower-trust callers to execute or persist actions beyond their intended authorization. Attackers can bypass tool policy restrictions through configured input paths to perform unauthorized actions when the affected feature is enabled and reachable.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	2.3 Faible	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	5.4 Moyenne	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-863

Références

https://github.com/openclaw/openclaw/security/advisories/GHSA-mhm4-93fw-4qr2 MitigationVendor Advisory
https://www.vulncheck.com/advisories/openclaw-authorization-bypass-via-skill-command-dispatch Third Party Advisory

CVE-2026-62225

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs