Wiz si unisce a Google Cloud: Creare magia insieme
Wiz
Database delle vulnerabilitàGHSA-cwq8-6f96-g3q4

GHSA-cwq8-6f96-g3q4: 
OpenClaw (formerly Moltbot or Clawdbot) Analisi e mitigazione delle vulnerabilità

Summary

Security Scan Failure Does Not Block Plugin Installation (Fail-Open)

Current Maintainer Triage

  • Status: open
  • Normalized severity: low
  • Assessment: Real in shipped v2026.3.28 plugin install flow, but low severity fits because it still requires an operator to choose installation of an untrusted package and the scan failure was visible rather than silent.

Affected Packages / Versions

  • Package: openclaw (npm)
  • Latest published npm version: 2026.3.31
  • Vulnerable version range: <=2026.3.28
  • Patched versions: >= 2026.3.31
  • First stable tag containing the fix: v2026.3.31

Fix Commit(s)

  • 7a953a52271b9188a5fa830739a4366614ff9916 — 2026-03-30T15:36:08+01:00
  • 44b993613601280d46a5b88190e46669fc13d669 — 2026-03-31T23:16:11+09:00
  • 0d7f1e2c84eca65df7dee890d9c30e2a841c030a — 2026-03-31T23:27:20+09:00
  • bf96c67fd1954740aeabfadc7cfe3098bcfc6b68 — 2026-03-31T15:53:29+01:00OpenClaw thanks @davidluzsilva for reporting.

Fonte: NVD

Imparentato OpenClaw (formerly Moltbot or Clawdbot) Vulnerabilità:

CVE ID

Severità

Punteggio

Tecnologie

Nome del componente

Exploit CISA KEV

Ha la correzione

Data di pubblicazione

GHSA-9q7v-8mr7-g23pMEDIUM6.9
  • OpenClaw (formerly Moltbot or Clawdbot)OpenClaw (formerly Moltbot or Clawdbot)
  • openclaw
NoSìApr 02, 2026
GHSA-qcc3-jqwp-5vh2MEDIUM6.9
  • OpenClaw (formerly Moltbot or Clawdbot)OpenClaw (formerly Moltbot or Clawdbot)
  • openclaw
NoSìApr 02, 2026
GHSA-fv94-qvg8-xqpwMEDIUM6.1
  • OpenClaw (formerly Moltbot or Clawdbot)OpenClaw (formerly Moltbot or Clawdbot)
  • openclaw
NoSìApr 02, 2026
GHSA-j9pv-rrcj-6pfxMEDIUM5.1
  • OpenClaw (formerly Moltbot or Clawdbot)OpenClaw (formerly Moltbot or Clawdbot)
  • openclaw
NoSìApr 02, 2026
GHSA-cwq8-6f96-g3q4LOW2
  • OpenClaw (formerly Moltbot or Clawdbot)OpenClaw (formerly Moltbot or Clawdbot)
  • openclaw
NoSìApr 02, 2026

Valutazione gratuita delle vulnerabilità

Benchmark della tua posizione di sicurezza del cloud

Valuta le tue pratiche di sicurezza cloud in 9 domini di sicurezza per confrontare il tuo livello di rischio e identificare le lacune nelle tue difese.

Richiedi valutazione

Ulteriori risorse Wiz

PEACH

PEACH

Un framework di isolamento del tenant

Richiedi una demo personalizzata

Pronti a vedere Wiz in azione?

"La migliore esperienza utente che abbia mai visto offre piena visibilità ai carichi di lavoro cloud."
David EstlickCISO (CISO)
"Wiz fornisce un unico pannello di controllo per vedere cosa sta succedendo nei nostri ambienti cloud."
Adam FletcherResponsabile della sicurezza
"Sappiamo che se Wiz identifica qualcosa come critico, in realtà lo è."
Greg PoniatowskiResponsabile della gestione delle minacce e delle vulnerabilità
Richiedi una demo