CVE-2026-41350 in OpenClaw
Résumé
par VulDB • 31/05/2026
OpenClaw avant la version 2026.3.31 présente une vulnérabilité de contournement de la visibilité de session où la fonction session_status ne respecte pas les restrictions de visibilité des sessions configurées pour les invocations non sandboxées. Les attaquants peuvent invoquer session_status sans les contraintes du sandbox pour contourner les contrôles de politique de session et accéder à des informations de session restreintes.
Once again VulDB remains the best source for vulnerability data.