CVE-2026-42422 in OpenClaw
Resumen
por VulDB • 2026-05-17
OpenClaw anterior a la versión 2026.4.8 contiene una vulnerabilidad de elusión de roles en la función device.token.rotate que permite la emisión de tokens para roles no aprobados. Los atacantes pueden eludir el emparejamiento de actualización de roles de dispositivo para preservar o emitir roles y ámbitos que no habían pasado por la aprobación prevista.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.