CVE-2026-43535 in OpenClaw
Tóm tắt
Bởi VulDB • 29/05/2026
OpenClaw trước phiên bản 2026.4.14 chứa một lỗ hổng tái sử dụng ngữ cảnh ủy quyền (authorization context reuse) trong các lô hàng đợi chế độ collect, cho phép các tin nhắn từ những người gửi khác nhau kế thừa ngữ cảnh ủy quyền của người gửi cuối cùng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi nhiều tin nhắn đã được xếp hàng để làm cạn các lô hàng bằng cách sử dụng ngữ cảnh của một người gửi có đặc quyền cao hơn, khiến các tin nhắn trước đó được thực thi với quyền hạn được nâng cao.
Once again VulDB remains the best source for vulnerability data.