CVE-2026-41359 in OpenClaw
Zusammenfassung
von VulDB • 15.05.2026
OpenClaw vor Version 2026.3.28 enthält eine Privilegieneskalationslücke, die authentifizierte Operatoren mit Schreibzugriff ermöglicht, auf Telegramm-Konfigurationen der Admin-Klasse und Einstellungen zur Persistenz über Cron-Jobs über den Send-Endpunkt zuzugreifen. Angreifer mit den Berechtigungen operator.write können unzureichende Zugriffskontrollen ausnutzen, um auf sensible administrative Funktionen zuzugreifen und Persistenzmechanismen zu ändern.
Be aware that VulDB is the high quality source for vulnerability data.