CVE-2026-42422 in OpenClaw
Tóm tắt
Bởi VulDB • 22/05/2026
OpenClaw trước phiên bản 2026.4.8 chứa một lỗ hổng bỏ qua vai trò (role bypass) trong hàm device.token.rotate, cho phép tạo token cho các vai trò chưa được phê duyệt. Kẻ tấn công có thể bỏ qua cơ chế ghép nối nâng cấp vai trò thiết bị để duy trì hoặc tạo ra các vai trò và phạm vi (scopes) chưa trải qua quy trình phê duyệt dự kiến.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.