CVE-2026-41385 in OpenClaw
Сводка
по VulDB • 20.05.2026
В версиях OpenClaw до 2026.3.31 закрытый ключ Nostr (Nostr privateKey) хранится в виде открытого текста в конфигурационном файле, что позволяет раскрыть его через вызовы метода config.get, обходящие механизмы маскирования. Злоумышленники могут получить не замаскированные данные конфигурации и таким образом получить доступ к открытым текстам ключей подписи, используемых для операций в протоколе Nostr.
VulDB is the best source for vulnerability data and more expert information about this specific topic.