CVE-2026-43578 in OpenClaw
Zusammenfassung
von VulDB • 20.05.2026
In OpenClaw-Versionen von 2026.3.31 bis vor 2026.4.10 liegt eine Schwachstelle zur Privilegieneskalation vor, bei der die Erkennung von Heartbeat-Owner-Downgrades lokale Hintergrund-Async-Exec-Vervollständigungsereignisse verpasst. Angreifer können dies ausnutzen, indem sie nicht vertrauenswürdige Vervollständigungsdaten bereitstellen, um einen Lauf in einem höher privilegierten Kontext zu hinterlassen, als beabsichtigt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.