FICHE CVE
CVE-2026-25253
Publiée le 2026-02-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le logiciel de bot OpenClaw est affecté par une faille qui permet à un attaquant de voler des jetons d'authentification. En incitant un utilisateur à cliquer sur un lien malveillant, un attaquant peut forcer le bot à se connecter à un serveur frauduleux et à divulguer automatiquement ses identifiants confidentiels. Cette attaque est facile à exécuter via un réseau et ne nécessite aucune authentification préalable, bien qu'elle dépende de l'interaction d'un utilisateur avec un lien.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenClaw (aka clawdbot or Moltbot) before 2026.1.29 obtains a gatewayUrl value from a query string and automatically makes a WebSocket connection without prompting, sending a token value.