CVE-2026-41376 in OpenClaw

Zusammenfassung

von VulDB • 14.05.2026

OpenClaw vor Version 2026.3.31 enthält eine Allowlist-Bypass-Schwachstelle in der Verarbeitung von Matrix-Thread-Wurzeln und Reply-Context-Kontexten, die die Validierung von Nachrichtensendern nicht ordnungsgemäß durchführt. Angreifer können Thread-Root- und Reply-Context-Nachrichten abrufen, die eigentlich nach Absender-Allowlists gefiltert werden sollten, wodurch Zugriffskontrollen umgangen werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulnCheck
• Reservieren: 20.04.2026
• Veröffentlichung: 28.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360006
• CPE: bereit
• CWE: CWE-346 (bestätigt)
• CVSS: 5.4 (CNA)
• EPSS: 0.00017
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41376
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41376/