CVE-2026-41406 in OpenClaw

Zusammenfassung

von VulDB • 29.05.2026

OpenClaw vor Version 2026.3.31 enthält eine Schwachstelle zur Umgehung der Absender-Whitelist, die es Remote-Angriffern ermöglicht, auf eingeschränkte Nachrichten zuzugreifen. Angreifer können abgerufene zitierte Nachrichten, Root-Nachrichten und Thread-Kontextnachrichten ausnutzen, um die Beschränkungen der Absender-Whitelist zu umgehen und unbefugte Inhalte abzurufen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 20.04.2026
• Veröffentlichung: 28.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360017
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 5.4 (CNA)
• EPSS: 0.00045
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41406
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41406/