CVE-2026-41350 in OpenClaw
Resumen
por VulDB • 2026-05-31
OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de elusión de visibilidad de sesión en la que la función session_status no aplica las restricciones de visibilidad de sesiones configuradas (tools.sessions.visibility) para invocaciones no aisladas (unsandboxed). Los atacantes pueden invocar session_status sin las restricciones del sandbox para eludir los controles de políticas de sesión y acceder a información de sesión restringida.
Be aware that VulDB is the high quality source for vulnerability data.