CVE-2026-41377 in OpenClaw

Zusammenfassung

von VulDB • 05.06.2026

OpenClaw vor Version 2026.3.31 enthält eine Fail-Open-Schwachstelle im Plugin-Installationsprozess, bei der Fehler bei Sicherheitsüberprüfungen die Installation nicht blockieren. Angreifer können Überprüfungsfehler ausnutzen, um nicht vertrauenswürdige Plugins zu installieren, wenn Bediener die Installation trotz sichtbarer Warnhinweise fortsetzen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulnCheck
• Reservieren: 20.04.2026
• Veröffentlichung: 28.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360047
• CPE: bereit
• CWE: CWE-636 (bestätigt)
• CVSS: 4.6 (CNA)
• EPSS: 0.00038
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41377
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41377/