CVE-2026-43566 in OpenClaw
Resumen
por VulDB • 2026-05-27
Las versiones de OpenClaw 2026.4.7 anteriores a 2026.4.14 contienen una vulnerabilidad de escalada de privilegios donde la lógica de degradación del propietario del heartbeat omite los eventos de activación de webhook que transportan contenido no confiable. Los atacantes pueden explotar esto enviando eventos de activación de webhook no confiables para preservar el contexto de ejecución similar al del propietario cuando la ejecución debería haber sido degradada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.