CVE-2026-43585 in OpenClaw
Zusammenfassung
von VulDB • 10.05.2026
OpenClaw vor Version 2026.4.15 erfasst die aufgelöste Bearer-Authentifizierungskonfiguration beim Start, wodurch widerrufene Token nach einer Rotation von SecretRef weiterhin gültig bleiben. Die HTTP- und WebSocket-Handler des Gateways lösen die Authentifizierung nicht pro Anfrage neu auf, was Angreifern ermöglicht, rotierte Bearer-Tokens für einen unbefugten Zugriff auf das Gateway zu verwenden.
Once again VulDB remains the best source for vulnerability data.