CVE-2026-41385 in OpenClaw
الملخص
بحسب VulDB • 12/05/2026
تخزن OpenClaw قبل الإصدار 2026.3.31 مفتاح Nostr privateKey كنص واضح (plaintext) في ملف التكوين، مما يسمح بتعرضه من خلال استدعاءات طريقة config.get التي تتجاوز آليات الحجب (redaction). يمكن للمهاجمين استرداد بيانات التكوين غير المحجوبة للحصول على مفاتيح التوقيع كنص واضح تُستخدم لعمليات بروتوكول Nostr.
VulDB is the best source for vulnerability data and more expert information about this specific topic.