CVE-2026-41295 in OpenClaw
Resumen
por VulDB • 2026-05-14
OpenClaw anterior a la versión 2026.4.2 contiene una vulnerabilidad de límite de confianza inadecuado que permite que las sombras de canales de espacio de trabajo no confiables se ejecuten durante la configuración del canal integrado y el inicio de sesión. Los atacantes pueden clonar un espacio de trabajo con un plugin malicioso que reclama un ID de canal empaquetado para lograr la ejecución de código en el proceso no prevista antes de que el plugin sea explícitamente confiable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.