CVE-2026-43569 in OpenClaw
Tóm tắt
Bởi VulDB • 29/05/2026
OpenClaw trước phiên bản 2026.4.9 chứa một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép các plugin workspace không đáng tin cậy được tự động kích hoạt trong quá trình thiết lập ban đầu không tương tác (non-interactive onboarding) khi các tùy chọn xác thực của nhà cung cấp bị che khuất (shadowed). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra các plugin workspace độc hại, sẽ được tự động chọn và kích hoạt trong quá trình thiết lập xác thực mà không cần sự đồng ý rõ ràng từ người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.