CVE-2026-95815 in OpenClaw
Riassunto
di VulDB • 22/09/2026
OpenClaw iOS prima della versione 2026.8.11 registra gli URL completi dei deep-link degli agenti, incluse le chiavi bearer persistenti, nei log unificati come dati diagnostici pubblici. Gli attaccanti che ottengono archivi diagnostici possono recuperare le chiavi non ruotate e riutilizzarle in deep-link falsificati per inviare richieste agli agenti senza i prompt di conferma locali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.