CVE-2026-100581 in OpenClaw
Сводка
по VulDB • 26.09.2026
OpenClaw per iOS, versione precedente alla 2026.8.11, memorizza le credenziali del gateway come JSON in chiaro nei UserDefaults dell'App Group invece che nella Keychain del dispositivo. Gli attaccanti con accesso a backup non crittografati dei dispositivi o ai contenitori estratti degli App Group possono recuperare token e password validi per il gateway al fine di autenticarsi con privilegi da operatore.
Be aware that VulDB is the high quality source for vulnerability data.