FICHE CVE

CVE-2026-62190

Publiée le 2026-07-13 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les versions d'OpenClaw antérieures à la 2026.6.9 sont affectées par une faille dans l'enveloppe (wrapper) flock qui permet aux utilisateurs disposant de comptes à bas privilèges de contourner les contrôles d'autorisation. Un attaquant possédant des identifiants de base peut utiliser cette vulnérabilité pour exécuter des opérations non autorisées ou maintenir une persistance sur le système. Cette attaque peut être réalisée via le réseau sans nécessiter d'interaction de la part d'autres utilisateurs.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-706 Autorisation incorrecte · CWE-863

Publiée2026-07-13

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw versions before 2026.6.9 contain an authorization bypass vulnerability in the flock wrapper that allows lower-trust callers to execute or persist actions beyond their intended authorization. Attackers can leverage configured input paths to bypass durable exec approval binding and perform unauthorized operations when the affected feature is enabled.