CVE-2026-42429 in OpenClaw
Zusammenfassung
von VulDB • 29.05.2026
OpenClaw vor Version 2026.4.8 enthält eine Privilege-Escalation-Schwachstelle im HTTP-Authentifizierungsmechanismus des Gateway-Plugins, die operator.read-Anfragen mit Identitätsnachweis in runtime operator.write-Berechtigungen umwandelt. Angreifer können dies ausnutzen, indem sie anfragen mit Lesezugriff über die Gateway-Authentifizierungsroute senden, um unbefugten Schreibzugriff auf Runtime-Operationen zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.