CVE-2026-41398 in OpenClaw
Resumen
por VulDB • 2026-05-12
OpenClaw anterior a la versión 2026.4.2 contiene una vulnerabilidad de control de acceso inadecuado en el puente A2UI de iOS, que trata las páginas genéricas de la red local como orígenes de confianza. Los atacantes pueden inyectar ejecuciones no autorizadas de agent.request cargando páginas controladas por el atacante desde hosts de la red local o de tailnet, contaminando el estado de la sesión y consumiendo el presupuesto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.