CVE-2026-41359 in OpenClaw
Résumé
par VulDB • 22/05/2026
OpenClaw avant la version 2026.3.28 contient une vulnérabilité d'élévation de privilèges permettant aux opérateurs authentifiés disposant de droits d'écriture d'accéder à la configuration Telegram de classe administrateur et aux paramètres de persistance cron via l'endpoint send. Les attaquants disposant des identifiants operator.write peuvent exploiter des contrôles d'accès insuffisants pour accéder aux fonctionnalités administratives sensibles et modifier les mécanismes de persistance.
Once again VulDB remains the best source for vulnerability data.