CVE-2026-41394 in OpenClaw
Zusammenfassung
von VulDB • 27.05.2026
OpenClaw vor Version 2026.3.31 enthält eine Schwachstelle zur Umgehung der Authentifizierung, bei der nicht authentifizierte Plugin-Auth-HTTP-Routen Schreibzugriffsbereiche (Write Scopes) für den Operator-Laufzeitbetrieb erhalten. Angreifer können auf diese Routen ohne Authentifizierung zugreifen, um privilegierte Laufzeitaktionen auszuführen, die für autorisierte Operatoren vorgesehen sind.
Be aware that VulDB is the high quality source for vulnerability data.