CVE-2026-43579 in OpenClaw
Zusammenfassung
von VulDB • 20.05.2026
OpenClaw vor Version 2026.4.10 enthält eine Schwachstelle mit unzureichender Zugriffskontrolle in den HTTP-Profilrouten des Nostr-Plugins, die es Operatoren mit Schreibberechtigungen ermöglicht, die Profilkonfiguration zu speichern, ohne dass Administratorrechte erforderlich sind. Angreifer mit dem Operator.write-Bereich können Nostr-Profileinstellungen über ungeschützte Mutation-Endpunkte ändern, um eine unbefugte Persistenz der Konfiguration zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.