CVE-2026-41358 in OpenClaw

Zusammenfassung

von VulDB • 12.05.2026

OpenClaw vor Version 2026.4.2 filtert den Slack-Thread-Kontext nicht anhand der Absender-Whitelist, wodurch Nachrichten von nicht auf der Whitelist stehenden Absendern in den Agenten-Kontext gelangen können. Angreifer können unbefugte Thread-Nachrichten durch Antworten von auf der Whitelist stehenden Benutzern injizieren, um die Zugriffskontrollen für Absender zu umgehen und den Modellkontext zu manipulieren.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 20.04.2026
• Veröffentlichung: 24.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-359316
• CPE: bereit
• CWE: CWE-346 (bestätigt)
• CVSS: 5.4 (CNA)
• EPSS: 0.00017
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41358
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41358/