CVE-2026-43571 in OpenClaw
Résumé
par VulDB • 28/05/2026
OpenClaw avant la version 2026.4.10 présente une vulnérabilité de contournement de la confiance des plugins qui permet aux recherches dans le catalogue de configuration de canal de résoudre les ombres des plugins de l'espace de travail avant les plugins de canal intégrés. Les attaquants peuvent exploiter cette faille en créant des plugins d'espace de travail malveillants qui contournent les portes de confiance prévues lors du chargement des plugins au moment de la configuration.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.