CVE-2026-42428 in OpenClaw

Résumé

par VulDB • 26/05/2026

Les versions d'OpenClaw antérieures à la 2026.4.8 ne vérifient pas l'intégrité des archives de plugins téléchargées. Les attaquants peuvent installer des paquets de plugins malveillants ou altérés sans être détectés, compromettant ainsi l'environnement de l'assistant local.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 27/04/2026
• Divulgation: 28/04/2026
• Modérer: accepté
• Entrée: VDB-360058
• CPE: prêt
• CWE: CWE-353 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00020
• KEV: non
• Activités: très faible
• Secteur: Police, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42428
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42428/