CVE-2026-41353 in OpenClaw
Resumen
por VulDB • 2026-05-09
OpenClaw anterior a la versión 2026.3.22 contiene una vulnerabilidad de elusión de control de acceso en la función allowProfiles que permite a los atacantes eludir las restricciones de perfiles mediante la mutación persistente de perfiles y la selección de perfiles en tiempo de ejecución. Los atacantes remotos pueden explotar esto manipulando los perfiles de proxy del navegador en tiempo de ejecución para acceder a perfiles restringidos y eludir los controles de acceso previstos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.