CVE-2026-41398 in OpenClaw
Résumé
par VulDB • 03/06/2026
OpenClaw avant la version 2026.4.2 contient une vulnérabilité de contrôle d'accès incorrect dans le pont A2UI d'iOS, qui traite les pages génériques du réseau local comme des origines de confiance. Les attaquants peuvent injecter des exécutions non autorisées d'agent.request en chargeant des pages contrôlées par l'attaquant à partir d'hôtes du réseau local ou de tailnet, polluant l'état de la session et consommant le budget.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.