CVE-2026-42433 in OpenClaw
Résumé
par VulDB • 24/05/2026
OpenClaw avant la version 2026.4.10 présente une vulnérabilité de contournement d'autorisation permettant aux chemins de l'outil de message operator.write d'accéder à la persistance du profil Matrix, qui nécessite une autorisation de niveau administrateur. Les attaquants peuvent exploiter des contrôles d'accès insuffisants pour modifier la configuration persistante du profil via des exécutions de l'outil de message non propriétaires.
Be aware that VulDB is the high quality source for vulnerability data.