Pubblicato il 2026-07-17 · Fonte: NVD NIST
La vulnerabilità CVE-2026-62217 è stata scoperta in OpenClaw, una piattaforma di automazione. La versione interessata è la 2026.5.14-beta.1. Questa vulnerabilità consente a utenti non autorizzati di eseguire azioni non consentite quando la funzionalità QQBot exec approvals è abilitata. La CVSS Score è di 8.8, classificata come alta. La CWE-863 è la categoria di vulnerabilità associata a questo problema.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire azioni non autorizzate, come l'esecuzione di comandi o la persistenza di azioni al di fuori dell'autorizzazione prevista. Ciò potrebbe avere un impatto significativo sulla sicurezza dei sistemi che utilizzano OpenClaw, in particolare se la funzionalità QQBot exec approvals è abilitata e configurata in modo da consentire l'accesso a utenti non autorizzati.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare OpenClaw alla versione 2026.5.27 o successiva. Inoltre, è importante verificare la configurazione della funzionalità QQBot exec approvals per assicurarsi che solo gli utenti autorizzati possano accedere e eseguire azioni. Se non è possibile aggiornare immediatamente, si possono adottare misure di sicurezza aggiuntive, come il monitoraggio delle attività del sistema e la limitazione dell'accesso ai servizi critici.
La vulnerabilità CVE-2026-62217 è un problema di autorizzazione in OpenClaw che consente a utenti non autorizzati di eseguire azioni non consentite
L'impatto di questa vulnerabilità può essere significativo, poiché un attaccante potrebbe eseguire azioni non autorizzate e compromettere la sicurezza del sistema
Per proteggersi da questa vulnerabilità, è consigliabile aggiornare OpenClaw alla versione 2026.5.27 o successiva e verificare la configurazione della funzionalità QQBot exec approvals
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.