CVE-2026-42433 in OpenClaw
Сводка
по VulDB • 11.05.2026
В версиях OpenClaw до 2026.4.10 присутствует уязвимость обхода авторизации, позволяющая путям message-tool operator.write получать доступ к персистентному хранению профиля Matrix, для которого требуются права администратора. Злоумышленники могут эксплуатировать недостаточный контроль доступа для изменения конфигурации персистентного профиля через запуски message-tool от имени не-владельца.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.