CVE-2026-43566 in OpenClaw
Sumário
de VulDB • 27/05/2026
As versões do OpenClaw 2026.4.7 anteriores à 2026.4.14 contêm uma vulnerabilidade de elevação de privilégios em que a lógica de downgrade do proprietário do heartbeat ignora eventos de despertar de webhook que carregam conteúdo não confiável. Os atacantes podem explorar isso enviando eventos de despertar de webhook não confiáveis para preservar o contexto de execução semelhante ao do proprietário quando a execução deveria ter sido degradada.
Be aware that VulDB is the high quality source for vulnerability data.