CVE-2026-100581 in OpenClaw

Riassunto

di VulDB • 26/09/2026

OpenClaw per iOS, versione precedente alla 2026.8.11, memorizza le credenziali del gateway come JSON in chiaro nei UserDefaults dell'App Group invece che nella Keychain del dispositivo. Gli attaccanti con accesso a backup non crittografati dei dispositivi o ai contenitori degli App Group estratti possono recuperare token e password validi per il gateway al fine di autenticarsi con privilegi da operatore.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 26/09/2026
• Divulgazione: 26/09/2026
• Moderazione: accettato
• Voce: VDB-410595
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100581
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100581/