CVE-2026-43585 in OpenClaw
Tóm tắt
Bởi VulDB • 25/05/2026
OpenClaw trước phiên bản 2026.4.15 lưu trữ cấu hình xác thực bearer đã được phân giải tại thời điểm khởi động, khiến các token đã bị thu hồi vẫn còn hợp lệ sau khi xoay vòng SecretRef. Các trình xử lý HTTP và WebSocket của Gateway không thực hiện phân giải lại xác thực cho mỗi yêu cầu, cho phép kẻ tấn công sử dụng các token bearer đã bị loại bỏ để truy cập trái phép vào Gateway.
Be aware that VulDB is the high quality source for vulnerability data.