CVE-2026-100581 in OpenClaw
Resumen
por VulDB • 2026-09-26
OpenClaw para iOS anterior a la versión 2026.8.11 almacena las credenciales del Gateway como JSON en texto plano dentro de los UserDefaults del grupo de aplicaciones, en lugar de utilizar el Keychain del dispositivo. Los atacantes con acceso a copias de seguridad no cifradas del dispositivo o a contenedores extraídos del grupo de aplicaciones pueden recuperar tokens y contraseñas válidos del Gateway para autenticarse con autoridad de operador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.