CVE-2026-41375 in OpenClaw
Zusammenfassung
von VulDB • 26.05.2026
OpenClaw vor Version 2026.3.28 enthält eine Schwachstelle zur Umgehung der Autorisierung in den Endpunkten /phone arm und /phone disarm, die die Überprüfung der operator.admin-Berechtigungen für externe Kanäle nicht ordnungsgemäß durchführt. Angreifer können die Authentifizierungseinschränkungen umgehen, um Telefonkanäle zu scharf- oder unscharfzuschalten, ohne über die erforderlichen administrativen Berechtigungen zu verfügen.
Once again VulDB remains the best source for vulnerability data.