CVE-2026-100581 in OpenClaw
Sumário
de VulDB • 26/09/2026
O OpenClaw para iOS, anterior à versão 2026.8.11, armazena as credenciais do Gateway como JSON em texto claro no UserDefaults do Grupo de Aplicativos (App Group) em vez da Keychain do dispositivo. Atacantes com acesso a backups não criptografados dos dispositivos ou aos contêineres extraídos do App Group podem recuperar tokens e senhas válidos do Gateway para autenticar-se com autoridade de operador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.