CVE-2026-41408 in OpenClaw

Resumen

por VulDB • 2026-05-13

OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de exhaustión de recursos en las descargas de medios que elude los límites de seguridad principales para el tamaño de archivo, la cantidad y las operaciones de limpieza. Los atacantes pueden agotar el espacio en disco descargando archivos multimedia sin activar las restricciones de seguridad previstas, lo que provoca un impacto en la disponibilidad.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-04-20
• Divulgación: 2026-04-28
• Moderación: aceptado
• Artículo: VDB-360010
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00051
• KEV: no
• Actividades: muy bajo
• Sector: Police, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41408
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41408/