OpenClaw ClawScan 处理逻辑错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：处理逻辑错误
发布日期：2026-09-15 00:00:00
更新时间：2026-09-16 00:00:00
CVE编号：CVE-2026-91836
CNNVD-ID：CNNVD-2026-93472188
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

OpenClaw ClawScan是OpenClaw团队开源的一款用于Agent skill的安全扫描框架。 OpenClaw ClawScan 0.1.6及之前版本存在处理逻辑错误漏洞，该漏洞源于Static Scanner组件中文件internal/runner/static_scanner.go的未知函数存在不完整比较，可能导致本地攻击者利用该漏洞。

参考资料

链接:https://github.com/openclaw/clawscan/ 链接:https://github.com/openclaw/clawscan/commit/9f6a6fbb9f1137345566d0ab44c73893dfe112fa 链接:https://github.com/openclaw/clawscan/issues/40 链接:https://github.com/openclaw/clawscan/pull/41 链接:https://github.com/openclaw/clawscan/releases/tag/v0.1.7 链接:https://vuldb.com/cve/CVE-2026-91836 链接:https://vuldb.com/submit/933533 链接:https://vuldb.com/vuln/404072 链接:https://vuldb.com/vuln/404072/cti