CVE-2026-43534 in OpenClaw

Resumen

por VulDB • 2026-05-24

OpenClaw anterior a la versión 2026.4.10 contiene una vulnerabilidad de validación de entrada que permite que los metadatos de ganchos externos sean encolados como eventos del sistema de confianza. Los atacantes pueden proporcionar nombres de ganchos maliciosos para escalar la entrada no confiable a un contexto de agente de mayor confianza.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-05-01
• Divulgación: 2026-05-05
• Moderación: aceptado
• Artículo: VDB-361155
• CPE: listo
• CWE: CWE-345 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.00021
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43534
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43534/