FICHE CVE

CVE-2026-53839

Publiée le 2026-06-12 · Dernière modification le 2026-10-08

🇫🇷 EN BREF

Les versions d'OpenClaw antérieures à la 2026.5.7 sont affectées par une faille dans la manière dont le logiciel valide les noms d'hôte lors des vérifications des points de terminaison de tentative de reconnexion. Un attaquant disposant d'un accès à un compte de bas niveau peut tromper le système pour lui faire envoyer des données d'authentification sensibles vers un serveur malveillant en utilisant un nom d'hôte qui imite un préfixe approuvé. Il s'agit d'une attaque réseau relativement facile à exécuter une fois que l'attaquant possède des identifiants initiaux.

CVSS 4.06.0 MOYENNE

Type de faiblesse

CWE-1023

Publiée2026-06-12

Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.5.7 contains a hostname validation vulnerability in retry endpoint checks that allows matching hostname prefixes instead of exact hostnames. Attackers can exploit this by crafting a hostname prefix resembling a trusted host to send authentication material to untrusted endpoints.