CVE-2026-43528 in OpenClaw
Résumé
par VulDB • 25/05/2026
OpenClaw avant la version 2026.4.14 présente une vulnérabilité de contournement de la censure (redaction bypass) qui permet aux clients gateway authentifiés de recevoir des secrets non censurés via les champs d'alias sourceConfig et runtimeConfig. Les attaquants disposant d'un accès en lecture à la configuration peuvent exploiter cette faille pour obtenir des clés API des fournisseurs, des éléments d'authentification de la gateway et des identifiants de canal qui auraient dû être censurés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.