CVE-2026-43575

openclaw: Missing Authorization (CVE-2026-43575)

Beschreibung

Versionen von OpenClaw vor 2026.4.10, die auf oder nach dem 2026.2.21 veröffentlicht wurden, enthalten eine Schwachstelle im Authentifizierungsverfahren des Sandbox noVNC-Helferpfads, die interaktive Browser-Sitzungszugangsdaten preisgibt. Angreifer können den noVNC-Helferpfad ohne Brückenauthentifizierung zugänglich machen und so unbefugten Zugriff auf die interaktive Browser-Sitzung erhalten.

Quelle: CVEORG EUVD CVELISTV5 OSV

Metriken

Severity

critical

Priority-Score

94.61

KEV-Status

—

Exploit-Reife

kein öffentlicher PoC bekannt

XIEM Effective CVSS

9.8

Quelle: nvd-v3

CVSS v3

9.8

CVSS v4

9.2

EPSS-Perzentil

33.5 %

Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.

EPSS-Score

0.4 %

Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

Veröffentlicht

2026-05-06 19:49 UTC

CWE

CWE-862

Weakness-Klassen (CWE)

CWE-862Class
Missing Authorization
The product does not perform an authorization check when an actor attempts to access a resource or perform an action.
cwe.mitre.org →

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

npm
openclaw2026.2.21

Quellen & Referenzen

Verknüpfte Empfehlungen

IDCVE-2026-43575