Количество 3
Количество 3
CVE-2026-28479
OpenClaw versions prior to 2026.2.15 use SHA-1 to hash sandbox identifier cache keys for Docker and browser sandbox configurations, which is deprecated and vulnerable to collision attacks. An attacker can exploit SHA-1 collisions to cause cache poisoning, allowing one sandbox configuration to be misinterpreted as another and enabling unsafe sandbox state reuse.
GHSA-fh3f-q9qw-93j9
OpenClaw replaced a deprecated sandbox hash algorithm
BDU:2026-06170
Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с использованием устаревшего криптографического алгоритма SHA-1, позволяющая нарушителю раскрыть защищаемую информацию
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2026-28479 OpenClaw versions prior to 2026.2.15 use SHA-1 to hash sandbox identifier cache keys for Docker and browser sandbox configurations, which is deprecated and vulnerable to collision attacks. An attacker can exploit SHA-1 collisions to cause cache poisoning, allowing one sandbox configuration to be misinterpreted as another and enabling unsafe sandbox state reuse. | CVSS3: 7.5 | 0% Низкий | 5 месяцев назад |
| GHSA-fh3f-q9qw-93j9 OpenClaw replaced a deprecated sandbox hash algorithm | CVSS3: 5.4 | 0% Низкий | 6 месяцев назад |
 | BDU:2026-06170 Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с использованием устаревшего криптографического алгоритма SHA-1, позволяющая нарушителю раскрыть защищаемую информацию | CVSS3: 7.5 | 0% Низкий | 6 месяцев назад |
Уязвимостей на страницу