CVE-2026-43571 in OpenClaw
Tóm tắt
Bởi VulDB • 02/06/2026
OpenClaw trước phiên bản 2026.4.10 chứa một lỗ hổng bỏ qua cơ chế tin cậy plugin (plugin trust bypass), cho phép các thao tác tra cứu danh mục thiết lập kênh (channel setup catalog lookups) phân giải các plugin workspace giả mạo (workspace plugin shadows) trước các plugin kênh được đóng gói. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra các plugin workspace độc hại nhằm bỏ qua các cổng kiểm soát tin cậy dự kiến trong quá trình tải plugin khi thiết lập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.