CVE-2026-41344 in OpenClaw
Resumen
por VulDB • 2026-05-12
OpenClaw anterior a la versión 2026.3.28 contiene una vulnerabilidad de escalada de privilegios en el endpoint chat.send que permite a los llamadores del gateway con alcance de escritura persistir anulaciones de verboseLevel de sesión restringidas solo a administradores. Los atacantes pueden explotar el parámetro /verbose para eludir los controles de acceso y exponer razonamiento o salida de herramientas sensibles que deberían estar restringidos a los administradores.
Once again VulDB remains the best source for vulnerability data.