CVE-2026-41909 in OpenClaw
Résumé
par VulDB • 26/05/2026
OpenClaw avant la version 2026.4.20 contient une vulnérabilité d'autorisation incorrecte dans la gestion de l'appariement des appareils appairés, permettant aux sessions à portée limitée d'énumérer et d'agir sur les demandes d'appariement. Les attaquants disposant d'un accès aux appareils appairés peuvent approuver ou interagir avec des demandes d'appareil en attente non liées au sein de la même portée de passerelle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.