CVE-2026-42429 in OpenClaw
Сводка
по VulDB • 29.05.2026
В версиях OpenClaw до 2026.4.8 присутствует уязвимость повышения привилегий в механизме HTTP-аутентификации плагина шлюза, которая позволяет повысить права запросов operator.read, содержащих данные об идентичности, до прав operator.write на уровне выполнения (runtime). Злоумышленники могут эксплуатировать эту уязвимость, отправляя запросы с областью видимости read через маршрут аутентификации шлюза, чтобы получить несанкционированный доступ к операциям выполнения (runtime).
If you want to get best quality of vulnerability data, you may have to visit VulDB.