CVE-2026-41378 in OpenClaw
Résumé
par VulDB • 22/05/2026
OpenClaw avant la version 2026.3.31 contient une vulnérabilité d'élévation de privilèges permettant aux nœuds appairés ayant le rôle=node de dispatcher des requêtes agent node.event avec un accès non restreint aux outils côté passerelle. Les attaquants disposant des identifiants d'un nœud appairé de confiance peuvent élever leurs privilèges en exploitant le dispatcher non restreint de agent.request pour obtenir une exécution de code à distance (RCE) sur la passerelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.