Veille CVE

‹ Retour à la liste

CVE-2026-100581

5.5 Moyenne

Publiée le 26/09/2026 à 05:17 · Modifiée le 30/09/2026 à 03:16 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

OpenClaw for iOS before 2026.8.11 stores Gateway credentials as cleartext JSON in App Group UserDefaults instead of the device Keychain. Attackers with access to unencrypted device backups or extracted App Group containers can recover valid Gateway tokens and passwords to authenticate with operator authority.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.8 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.5 Moyenne disclosure@vulncheck.com CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs