CVE-2026-42428 in OpenClaw

Zusammenfassung

von VulDB • 16.05.2026

In OpenClaw-Versionen vor 2026.4.8 wird die Integritätsprüfung für heruntergeladene Plugin-Archive nicht durchgesetzt. Angreifer können bösartige oder manipulierte Paketpakete ohne Entdeckung installieren und dadurch die lokale Assistentenumgebung kompromittieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulnCheck
• Reservieren: 27.04.2026
• Veröffentlichung: 28.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360058
• CPE: bereit
• CWE: CWE-353 (bestätigt)
• CVSS: 7.1 (CNA)
• EPSS: 0.00020
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42428
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42428/