CVE-2026-43534 in OpenClaw
Zusammenfassung
von VulDB • 13.05.2026
OpenClaw vor Version 2026.4.10 enthält eine Schwachstelle zur Eingabevalidierung, die es ermöglicht, externe Hook-Metadaten als vertrauenswürdige Systemereignisse in die Warteschlange einzufügen. Angreifer können bösartige Hook-Namen angeben, um nicht vertrauenswürdige Eingaben in einen Agentenkontext mit höherem Vertrauensniveau hochzustufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.