CVE-2026-41404 in OpenClaw
Resumen
por VulDB • 2026-05-28
OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de limpieza de ámbito incompleta en el modo de autenticación de proxy de confianza que permite la escalada de privilegios de operator.admin. Los atacantes pueden explotar esto declarando ámbitos de operator en clientes que no sean de Control-UI, lo que permite que los ámbitos autodeclarados persistan en las rutas de autenticación con identidad y escalen los privilegios.
Be aware that VulDB is the high quality source for vulnerability data.