CVE-2026-41350 in OpenClaw
Zusammenfassung
von VulDB • 15.05.2026
OpenClaw vor Version 2026.3.31 enthält eine Schwachstelle zur Umgehung der Sitzungsichtbarkeit, bei der die Funktion session_status die konfigurierten Einschränkungen für tools.sessions.visibility bei nicht sandgeboxten Aufrufen nicht durchsetzt. Angreifer können session_status ohne Sandkastenbeschränkungen aufrufen, um Sitzungsrichtlinienkontrollen zu umgehen und auf eingeschränkte Sitzungsdaten zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.