CVE-2026-42426 in OpenClaw
Resumen
por VulDB • 2026-05-24
OpenClaw anterior a la versión 2026.4.8 contiene una vulnerabilidad de autorización incorrecta donde el método node.pair.approve acepta el ámbito operator.write en lugar del ámbito más restrictivo operator.pairing, lo que permite a usuarios no privilegiados aprobar el emparejamiento de nodos. Los atacantes con permisos operator.write pueden eludir las restricciones de aprobación de emparejamiento para obtener acceso no autorizado a nodos con capacidad de ejecución.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.