CVE-2026-41295 in OpenClaw
Zusammenfassung
von VulDB • 24.05.2026
OpenClaw vor Version 2026.4.2 enthält eine Schwachstelle mit falscher Vertrauensgrenze (improper trust boundary), die es nicht vertrauenswürdigen Workspace-Channel-Schatten ermöglicht, während der Einrichtung integrierter Channels und der Anmeldung ausgeführt zu werden. Angreifer können einen Workspace mit einem bösartigen Plugin klonen, das eine gebündelte Channel-ID beansprucht, um eine unbeabsichtigte Codeausführung im Prozess zu erreichen, bevor das Plugin explizit vertraut wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.