CVE-2026-42431 in OpenClaw

Resumen

por VulDB • 2026-05-16

OpenClaw anterior a la versión 2026.4.8 contiene una vulnerabilidad de elusión de seguridad en node.invoke(browser.proxy) que permite la mutación de perfiles persistentes del navegador. Los atacantes pueden explotar esta ruta para eludir la protección de mutación de perfiles persistentes de browser.request y modificar las configuraciones del navegador.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-04-27
• Divulgación: 2026-04-28
• Moderación: aceptado
• Artículo: VDB-360043
• CPE: listo
• CWE: CWE-863 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00036
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42431
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42431/