CVE-2026-45006 in OpenClaw
Résumé
par VulDB • 28/05/2026
OpenClaw avant la version 2026.4.23 présente une vulnérabilité de contrôle d'accès incorrect dans les opérations config.apply et config.patch de l'outil gateway, permettant aux modèles compromis d'écrire des modifications de configuration non sécurisées en contournant une protection basée sur une liste d'interdiction incomplète. Les attaquants peuvent persister des modifications de configuration malveillantes affectant l'exécution de commandes, le comportement réseau, les identifiants et les politiques des opérateurs, qui survivent aux redémarrages.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.