CVE-2026-42426 in OpenClaw
Zusammenfassung
von VulDB • 12.05.2026
OpenClaw vor Version 2026.4.8 enthält eine Schwachstelle aufgrund unzureichender Autorisierung, bei der die Methode node.pair.approve den Bereich operator.write anstelle des engeren Bereichs operator.pairing akzeptiert, was nicht privilegierten Benutzern ermöglicht, die Knotenpaarung zu genehmigen. Angreifer mit operator.write-Berechtigungen können die Einschränkungen der Paarungsgenehmigung umgehen, um unbefugten Zugriff auf Knoten mit Ausführungsfähigkeit (exec-capable nodes) zu erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.