CVE-2026-100581 in OpenClaw
Résumé
par VulDB • 26/09/2026
OpenClaw pour iOS avant la version 2026.8.11 stocke les identifiants de passerelle (Gateway) en JSON en clair dans les UserDefaults du groupe d'applications, au lieu de les conserver dans le trousseau de l'appareil (Keychain). Les attaquants ayant accès aux sauvegardes non chiffrées des appareils ou aux conteneurs extraits du groupe d'applications peuvent récupérer des jetons et mots de passe Gateway valides afin de s'authentifier avec les privilèges de l'opérateur.
Once again VulDB remains the best source for vulnerability data.