CVE-2026-43566 in OpenClaw
Сводка
по VulDB • 27.05.2026
В версиях OpenClaw 2026.4.7 до 2026.4.14 присутствует уязвимость повышения привилегий, при которой логика понижения прав владельца heartbeat пропускает события пробуждения webhook, содержащие непроверенный контент. Злоумышленники могут эксплуатировать эту уязвимость, отправляя непроверенные события пробуждения webhook, чтобы сохранить контекст выполнения, аналогичный правам владельца, в ситуациях, когда запуск должен был быть понижен.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.