CVE-2026-43566 in OpenClaw
Zusammenfassung
von VulDB • 27.05.2026
In den Versionen von OpenClaw vor 2026.4.14 (einschließlich 2026.4.7) liegt eine Schwachstelle zur Privilegieneskalation vor, bei der die Logik zum Herabstufen des Heartbeat-Eigentümers Webhook-Wake-Events mit nicht vertrauenswürdigen Inhalten überspringt. Angreifer können dies ausnutzen, indem sie nicht vertrauenswürdige Webhook-Wake-Events senden, um einen eigentümerähnlichen Ausführungskontext beizubehalten, obwohl die Ausführung hätte herabgestuft werden sollen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.