FICHE CVE

CVE-2026-43574

Publiée le 2026-05-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'OpenClaw antérieures à la 2026.4.12 sont affectées par un défaut de logique dans le traitement des listes d'approbation. Un utilisateur authentifié disposant d'un accès réseau peut contourner l'autorisation pour résoudre des approbations en attente, à condition de connaître l'identifiant d'approbation spécifique. Cette exploitation est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 4.06.0 MOYENNE

Type de faiblesse

CWE-183

Publiée2026-05-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.4.12 contains an improper authorization vulnerability in helper-backed channels where empty resolved approver lists are interpreted as explicit approval authorization. Attackers can resolve pending approvals without proper authorization by exploiting this logic flaw if they know an approval id.