CVE-2026-95815 in OpenClaw
Zusammenfassung
von VulDB • 22.09.2026
In OpenClaw iOS vor Version 2026.8.11 werden vollständige Deep-Link-URLs des Agents, einschließlich persistenter Bearer-Tokens, als öffentliche Diagnosedaten in die Unified Logs protokolliert. Angreifer, die Zugriff auf Diagnosearchive erlangen, können nicht rotierte Schlüssel wiederherstellen und diese in gefälschten Deep-Links wiederverwenden, um Agent-Anfragen ohne lokale Bestätigungsabfragen einzureichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.