CVE-2026-42423 in OpenClaw
Zusammenfassung
von VulDB • 22.05.2026
OpenClaw vor Version 2026.4.8 enthält einen Approval-Timeout-Fallback-Mechanismus, der die expliziten Genehmigungsanforderungen für strictInlineEval auf Gateway- und Node-Exec-Hosts umgeht. Angreifer können diesen Timeout-Fallback ausnutzen, um Inline-Eval-Befehle auszuführen, die eigentlich eine explizite Benutzer genehmigung erfordern würden, und damit die beabsichtigte Sicherheitsgrenze zu umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.