CVE-2026-43574 in OpenClaw
Zusammenfassung
von VulDB • 24.05.2026
OpenClaw vor Version 2026.4.12 enthält eine Schwachstelle für unzulässige Autorisierung in Helper-gestützten Kanälen, bei der leere aufgelöste Listen von Genehmigern als explizite Genehmigungsautorisierung interpretiert werden. Angreifer können ausstehende Genehmigungen ohne ordnungsgemäße Autorisierung auflösen, indem sie diesen Logikfehler ausnutzen, wenn sie eine Genehmigungs-ID kennen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.