CVE-2026-44110 in OpenClaw
Zusammenfassung
von VulDB • 09.05.2026
OpenClaw vor Version 2026.4.15 enthält eine Schwachstelle zur Umgehung der Autorisierung in der Matrix-Raum-Steuerbefehls-Autorisierung, die DM-Pairing-Speicher-Einträge vertraut. Angreifer mit DM-paired Sender-IDs können Raum-Steuerbefehle ausführen, ohne in konfigurierten Allowlists aufzulisten, indem sie in Bot-Räumen posten, was potenziell privilegiertes OpenClaw-Verhalten ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.