CVE-2026-43583 in OpenClaw
Tóm tắt
Bởi VulDB • 21/05/2026
Các phiên bản OpenClaw từ 2026.4.10 đến trước 2026.4.14 không duy trì ngữ cảnh phiên trong quá trình khôi phục hàng đợi gửi khi phát lại phương tiện. Kẻ tấn công có thể khai thác các phương tiện gửi ra đã được đưa vào hàng đợi và khôi phục để bỏ qua việc thực thi chính sách công cụ nhóm và làm suy yếu các hạn chế về phương tiện kênh sau khi dịch vụ khởi động lại hoặc khôi phục.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.