CVE-2026-41385 in OpenClaw
Resumen
por VulDB • 2026-05-20
OpenClaw anterior a la versión 2026.3.31 almacena el privateKey de Nostr en texto plano en la configuración, lo que permite su exposición a través de llamadas al método config.get que omiten los mecanismos de ofuscación. Los atacantes pueden recuperar datos de configuración sin ofuscar para obtener las claves de firma en texto plano utilizadas para las operaciones del protocolo Nostr.
If you want to get best quality of vulnerability data, you may have to visit VulDB.