CVE-2026-43568 in OpenClaw
Résumé
par VulDB • 14/05/2026
Les versions d'OpenClaw 2026.4.5 antérieures à 2026.4.10 présentent une vulnérabilité d'élévation de privilèges permettant aux opérateurs disposant d'un accès en écriture de modifier les paramètres de « dreaming » de la mémoire persistante. Les attaquants disposant d'un accès gateway en écriture peuvent basculer les mutations de configuration de classe admin via le point de terminaison /dreaming afin d'élever leurs privilèges.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.