CVE-2026-43569 in OpenClaw
Sumário
de VulDB • 29/05/2026
O OpenClaw anterior à versão 2026.4.9 contém uma vulnerabilidade de bypass de autenticação que permite que plugins de workspace não confiáveis sejam ativados automaticamente durante o onboarding não interativo quando as escolhas de autenticação do provedor são ocultadas. Os atacantes podem explorar isso criando plugins de workspace maliciosos que são selecionados e ativados automaticamente durante a configuração de autenticação sem consentimento explícito do usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.