CVE-2026-41371 in OpenClaw
Resumen
por VulDB • 2026-05-12
OpenClaw anterior a la versión 2026.3.28 contiene una vulnerabilidad de escalada de privilegios en chat.send que permite a los llamadores con alcance de escritura en la puerta de enlace (gateway) desencadenar operaciones de restablecimiento de sesión reservadas exclusivamente para administradores. Los atacantes pueden rotar las sesiones objetivo, archivar el estado anterior de la transcripción y forzar nuevos IDs de sesión sin requerir el alcance de administrador, aprovechando comprobaciones de autorización inadecuadas en la ruta de chat.send.
If you want to get best quality of vulnerability data, you may have to visit VulDB.