CVE-2026-42438 in OpenClaw
Zusammenfassung
von VulDB • 28.05.2026
In den Versionen von OpenClaw vor 2026.4.10 (einschließlich 2026.4.9) liegt eine Schwachstelle zur Umgehung der Absenderpolitik (Sender Policy Bypass) im Helper zum Lesen von Host-Medien-Anhängen im ausgehenden Verkehr vor, die unbefugten Zugriff auf lokale Dateien ermöglicht. Angreifer, denen der Lesezugriff über toolsBySender oder Gruppenrichtlinien verweigert wurde, können das Laden von Host-Medien-Anhängen auslösen, um die absender- und gruppenbezogenen Autorisierungsgrenzen zu umgehen und lesbare lokale Dateien über den ausgehenden Medienpfad abzurufen.
Once again VulDB remains the best source for vulnerability data.