Veille CVE

‹ Retour à la liste

CVE-2026-95815

6.3 Moyenne

Publiée le 22/09/2026 à 23:17 · Modifiée le 24/09/2026 à 23:08 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

OpenClaw iOS before 2026.8.11 logs complete agent deep-link URLs including persistent bearer keys to unified logs as public diagnostic data. Attackers who obtain diagnostic archives can recover unrotated keys and replay them in forged deep links to submit agent requests without local confirmation prompts.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.2 Élevée disclosure@vulncheck.com CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.3 Moyenne disclosure@vulncheck.com CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs