CVE-2026-41299 in OpenClaw
Resumen
por VulDB • 2026-05-30
OpenClaw anterior a la versión 2026.3.28 contiene una vulnerabilidad de elusión de autorización en el método gateway chat.send, donde los campos de procedencia restringidos exclusivamente a ACP están controlados por metadatos de cliente autodeclarados durante el enlace WebSocket, en lugar de un estado de autorización verificado. Los clientes operador autenticados pueden suplantar las etiquetas de identidad de ACP e inyectar campos de procedencia reservados, destinados únicamente al puente ACP, manipulando los metadatos del cliente durante la conexión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.