CVE-2026-42422 in OpenClaw
Zusammenfassung
von VulDB • 19.05.2026
OpenClaw vor Version 2026.4.8 enthält eine Schwachstelle zur Umgehung von Rollenberechtigungen (Role Bypass) in der Funktion device.token.rotate, die das Ausstellen von Tokens für nicht genehmigte Rollen ermöglicht. Angreifer können die Kopplung des Geräte-Rollenaufstiegs umgehen, um Rollen und Bereiche (Scopes) beizubehalten oder auszustellen, die nicht der vorgesehenen Genehmigung unterzogen wurden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.