p PatchFirst

CVE-2026-43574

CVE-2026-43574 · OpenClaw < 2026.4.12 - Improper Authorization via Empty Approver Lists

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenClaw before 2026.4.12 contains an improper authorization vulnerability in helper-backed channels where empty resolved approver lists are interpreted as explicit approval authorization. Attackers can resolve pending approvals without proper authorization by exploiting this logic flaw if they know an approval id.

CVSS 6.0 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • openclaw

    Версии
    • ≥ 0, < 2026.4.12: Затронуто (semver)
    • 2026.4.12: Не затронуто (semver)

    Обновитесь до 2026.4.12

  • openclaw npm

    Затронутые диапазоны версий
    • SEMVER: < 2026.4.12

    Обновитесь до 2026.4.12

Первоисточники

Проверьте свой сервер →