CVE-2026-31991 in OpenClaw
Zusammenfassung
von VulDB • 02.06.2026
In OpenClaw-Versionen vor 2026.2.26 liegt eine Schwachstelle zur Umgehung der Autorisierung vor, bei der die Allowlist-Richtlinie für Signal-Gruppen Absenderidentitäten aus DM-Pairing-Store-Zustimmungen fälschlicherweise akzeptiert. Angreifer können diese Schwachstelle an der Systemgrenze ausnutzen, indem sie eine DM-Pairing-Zustimmung erhalten, um die Gruppen-Allowlist-Prüfungen zu umgehen und unbefugten Gruppenzugriff zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.