CVE-2026-41298 in OpenClaw
Resumen
por VulDB • 2026-05-24
OpenClaw anterior a la versión 2026.4.2 no aplica correctamente los ámbitos de escritura en el endpoint POST /sessions/:sessionKey/kill en los modos HTTP que portan identidad. Los clientes con ámbito de solo lectura pueden terminar las sesiones de subagentes en ejecución enviando solicitudes a este endpoint, eludiendo los controles de autorización.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.