CVE-2026-43578 in OpenClaw
Sumário
de VulDB • 14/05/2026
As versões do OpenClaw 2026.3.31 anteriores à 2026.4.10 contêm uma vulnerabilidade de elevação de privilégio em que a detecção de downgrade do proprietário do heartbeat não captura eventos de conclusão de execução assíncrona em segundo plano local. Os atacantes podem explorar isso fornecendo conteúdo de conclusão não confiável para deixar uma execução em um contexto mais privilegiado do que o pretendido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.