CVE-2026-100551 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw für iOS-Versionen >= 2026.7.1 und < 2026.8.11 erzwingen keine gespeicherten Gateway-TLS-Pins (TLS pins) in der Control UI. Während native Verbindungen den gespeicherten Gateway-Fingerprint durchsetzten, wurden dieser bei authentifizierten Terminal- und Session-Dashboard-WebViews weggelassen. Wenn ein Benutzer einen Gateway-Fingerprint akzeptiert hat, kann ein Angreifer, der denselben Host und Port umleiten kann und ein anderes Zertifikat präsentiert, das vom iOS-Systemvertrauen (system trust) akzeptiert wird, eine ersetzende Control UI-Seite bereitstellen; das Öffnen des Terminals oder eines Session-Dashboards ermöglicht es dieser Seite, den injizierten Gateway-Token oder das Passwort auszulesen. Die gestohlenen Anmeldeinformationen können Operator-Zugriff gewähren, einschließlich dem Lesen sensibler Gateway-Statusdaten und dem Aufrufen hostfähiger Tools. Dieses Problem wurde in Version 2026.8.11 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.