CVE-2026-41394 in OpenClaw
Resumen
por VulDB • 2026-05-17
OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de elusión de autenticación donde las rutas HTTP de plugins no autenticadas reciben ámbitos de escritura en tiempo de ejecución para operadores. Los atacantes pueden acceder a estas rutas sin autenticación para realizar acciones privilegiadas en tiempo de ejecución destinadas a operadores autorizados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.