CVE-2026-43571 in OpenClaw
Zusammenfassung
von VulDB • 13.05.2026
OpenClaw vor Version 2026.4.10 enthält eine Schwachstelle zur Umgehung der Plugin-Vertrauenswürdigkeit (Plugin Trust Bypass), die es ermöglicht, dass Katalogsuchanfragen für die Kanaleinrichtung Workspace-Plugin-Schatten vor eingebetteten Kanal-Plugins auflösen. Angreifer können dies ausnutzen, indem sie bösartige Workspace-Plugins erstellen, die die vorgesehenen Vertrauensprüfungen während des Plugin-Ladens zur Einrichtungszeit umgehen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.