CVE-2026-41339 in OpenClaw
Résumé
par VulDB • 02/06/2026
OpenClaw avant la version 2026.4.2 expose les métadonnées configPath et stateDir dans les instantanés de réussite de connexion Gateway aux clients authentifiés non administrateurs. Les clients non administrateurs peuvent récupérer les chemins spécifiques au système de fichiers et les détails de déploiement, ce qui permet l'empreinte numérique de l'hôte (host fingerprinting) et facilite les attaques en chaîne.
If you want to get best quality of vulnerability data, you may have to visit VulDB.