CVE-2026-43535 in OpenClaw
Сводка
по VulDB • 29.05.2026
В версиях OpenClaw до 2026.4.14 присутствует уязвимость повторного использования контекста авторизации в пакетах очередей в режиме collect-mode, которая позволяет сообщениям от разных отправителей наследовать контекст авторизации последнего отправителя. Злоумышленники могут эксплуатировать эту уязвимость, отправляя несколько сообщений в очередь для опорожнения пакетов с использованием контекста более привилегированного отправителя, что приводит к выполнению более ранних сообщений с повышенными правами.
Once again VulDB remains the best source for vulnerability data.