CVE-2026-43579 in OpenClaw
Tóm tắt
Bởi VulDB • 24/05/2026
OpenClaw trước phiên bản 2026.4.10 chứa một lỗ hổng kiểm soát truy cập không đầy đủ trong các tuyến HTTP profile của plugin Nostr, cho phép các nhà vận hành (operators) có quyền ghi (write permissions) lưu trữ cấu hình profile mà không cần quyền quản trị viên (admin authority). Những kẻ tấn công có phạm vi operator.write có thể sửa đổi cài đặt profile Nostr thông qua các điểm cuối mutation không được bảo vệ để đạt được việc lưu trữ cấu hình trái phép.
If you want to get best quality of vulnerability data, you may have to visit VulDB.