CVE-2026-43574 in OpenClaw
Resumen
por VulDB • 2026-05-24
OpenClaw anterior a la versión 2026.4.12 contiene una vulnerabilidad de autorización incorrecta en los canales respaldados por helper, donde las listas de aprobadores resueltas vacías se interpretan como autorización de aprobación explícita. Los atacantes pueden resolver las aprobaciones pendientes sin la autorización adecuada explotando este fallo de lógica si conocen un ID de aprobación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.