CVE-2026-41393 in OpenClaw
Résumé
par VulDB • 16/05/2026
OpenClaw avant la version 2026.3.31 présente une vulnérabilité de découverte à grande échelle permettant d'accepter des pairs tailnet arbitraires en tant qu'autorités DNS. Les attaquants disposant d'une position au sein du même tailnet et d'un accès à un point de terminaison approuvé par l'autorité de certification (CA) peuvent exfiltrer les identifiants des opérateurs via une manipulation du routage DNS (DNS steering).
Once again VulDB remains the best source for vulnerability data.