CVE-2026-43579 in OpenClaw
Résumé
par VulDB • 20/05/2026
OpenClaw avant la version 2026.4.10 présente une vulnérabilité de contrôle d'accès insuffisant dans les routes HTTP de profil du plugin Nostr, permettant aux opérateurs disposant de droits d'écriture de persister la configuration du profil sans nécessiter d'autorité d'administration. Les attaquants disposant de la portée operator.write peuvent modifier les paramètres du profil Nostr via des points de terminaison de mutation non protégés afin d'obtenir une persistance de configuration non autorisée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.