CVE-2026-41908 in OpenClaw
Zusammenfassung
von VulDB • 03.06.2026
OpenClaw vor Version 2026.4.20 enthält eine Schwachstelle zur Umgehung der Bereichsüberprüfung (Scope Enforcement Bypass) in der assistant-media-Routenimplementierung, die es vertrauenswürdigen Proxy-Aufrufenden ohne den operator.read-Bereich ermöglicht, auf geschützte assistant-Medien-Dateien und Metadaten zuzugreifen. Angreifer können die bereichsbasierte Validierung des HTTP-Authentifizierungspfads mit Identitätsnachweis umgehen, um sensible Medieninhalte innerhalb der zulässigen Medienwurzeln abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.