CVE-2026-43566 in OpenClaw
सारांश
द्वारा VulDB • 27/05/2026
OpenClaw के संस्करण 2026.4.7 से 2026.4.14 (अपवाद सहित) में एक अधिकार वृद्धि (privilege escalation) दोष है, जहाँ हार्टबीट मालिक के स्तर को कम करने की तर्कसंगतता (logic) अविश्वसनीय सामग्री वाले वेबहुक जागृत (wake) इवेंट्स को छोड़ देती है। हमलावर अविश्वसनीय वेबहुक जागृत इवेंट्स भेजकर इसका शोषण कर सकते हैं, ताकि रन को कम किया जाना चाहिए था, फिर भी मालिक-समान निष्पादन संदर्भ (owner-like execution context) बनाए रखा जा सके।
If you want to get best quality of vulnerability data, you may have to visit VulDB.