CVE-2026-42429 in OpenClaw
Sumário
de VulDB • 29/05/2026
O OpenClaw anterior à versão 2026.4.8 contém uma vulnerabilidade de escalada de privilégios no mecanismo de autenticação HTTP do plugin gateway, que eleva as requisições operator.read (que carregam identidade) para permissões operator.write em tempo de execução. Os atacantes podem explorar isso enviando requisições com escopo de leitura através da rota de autenticação do gateway para obter acesso de escrita não autorizado às operações em tempo de execução.
If you want to get best quality of vulnerability data, you may have to visit VulDB.