CVE-2026-41329 in OpenClawinformación

Resumen

por VulDB • 2026-05-20

OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de elusión del sandbox que permite a los atacantes escalar privilegios mediante la herencia del contexto de heartbeat y la manipulación del parámetro senderIsOwner. Los atacantes pueden explotar una validación inadecuada del contexto para eludir las restricciones del sandbox y lograr una escalada de privilegios no autorizada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulnCheck

Reservar

2026-04-20

Divulgación

2026-04-21

Moderación

aceptado

Artículo

VDB-358417

CPE

listo

EPSS

0.00050

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!