CVE-2026-41340 in OpenClawinfo

Zusammenfassung

von VulDB • 11.05.2026

OpenClaw vor Version 2026.3.31 enthält eine Schwachstelle im Authentifizierungsbereich, bei der die Migration von Telegram legacy allowFrom das Standardkontovertrauen fehlerhaft auf alle benannten Konten ausweitet. Angreifer können diese Vertrauensweitergabe ausnutzen, um Authentifizierungssteuerungen zu umgehen und unbefugten Zugriff auf benannte Konten zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

VulnCheck

Reservieren

20.04.2026

Veröffentlichung

24.04.2026

Moderieren

akzeptiert

Eintrag

VDB-359302

CPE

bereit

EPSS

0.00113

KEV

nein

Aktivitäten

very low

Sektor

Education, Lawfirm, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-41340
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-41340
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-41340/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!