CVE-2026-41386 in OpenClaw
Résumé
par VulDB • 31/05/2026
OpenClaw avant la version 2026.3.22 présente une vulnérabilité d'élévation de privilèges où les codes de configuration initiale (bootstrap) ne sont pas liés aux rôles et périmètres (scopes) des appareils destinés lors de l'appairage. Les attaquants peuvent exploiter cette faille lors de l'appairage initial de l'appareil pour élever leurs privilèges au-delà de leur rôle et périmètre prévus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.