CVE-2026-41385 in OpenClaw
Résumé
par VulDB • 09/05/2026
OpenClaw avant la version 2026.3.31 stocke le privateKey Nostr en clair dans la configuration, ce qui permet son exposition via des appels à la méthode config.get qui contournent les mécanismes de masquage. Les attaquants peuvent récupérer les données de configuration non masquées pour obtenir les clés de signature en clair utilisées pour les opérations du protocole Nostr.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.