CVE-2026-43579 in OpenClaw
요약
\~에 의해 VulDB • 2026. 05. 09.
2026.4.10 이전 버전의 OpenClaw에는 Nostr 플러그인의 HTTP 프로필 라우트에 대한 접근 제어 부족 취약점이 존재하며, 이를 통해 관리자 권한 없이도 쓰기 권한이 있는 운영자가 프로필 구성을 영구 저장할 수 있습니다. operator.write 범위를 가진 공격자는 보호되지 않은 뮤테이션 엔드포인트를 통해 Nostr 프로필 설정을 수정하여 무단 구성 영구 저장을 달성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.