CVE-2026-30741
Una vulnerabilità di esecuzione remota di codice (RCE) nella piattaforma OpenClaw Agent v2026.2.6 consente agli aggressori di eseguire codice arbitrario...
- Pubblicato
- 11 mar 2026
- Aggiornato
- 12 mar 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 68,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di esecuzione remota di codice (RCE) nella piattaforma OpenClaw Agent v2026.2.6 consente agli aggressori di eseguire codice arbitrario tramite un attacco di prompt injection lato richiesta.
Fonti
Proof-of-concept che dimostra l'esecuzione remota di codice tramite iniezione di prompt lato richiesta nella piattaforma OpenClaw Agent, sfruttando la mancanza di validazione dell'integrità per eseguire comandi terminale non autorizzati attraverso gli strumenti MCP.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.