CVE-2026-41358 in OpenClaw
Resumen
por VulDB • 2026-05-24
OpenClaw anterior a la versión 2026.4.2 no filtra el contexto del hilo de Slack mediante la lista blanca de remitentes, lo que permite que mensajes no incluidos en la lista blanca accedan al contexto del agente. Los atacantes pueden inyectar mensajes de hilo no autorizados a través de respuestas de usuarios incluidos en la lista blanca para eludir los controles de acceso de remitentes y manipular el contexto del modelo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.