CVE-2026-41386 in OpenClaw
Resumen
por VulDB • 2026-05-15
OpenClaw anterior a la versión 2026.3.22 contiene una vulnerabilidad de escalada de privilegios donde los códigos de configuración de bootstrap no están vinculados a los roles y ámbitos de dispositivo previstos durante el emparejamiento. Los atacantes pueden explotar esto durante el emparejamiento del dispositivo en el primer uso para escalar privilegios más allá de su rol y ámbito previstos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.