CVE-2026-41295 in OpenClaw
要約
〜によって VulDB • 2026年05月24日
2026.4.2 以前の OpenClaw には、信頼境界の不適切な設定による脆弱性が存在し、信頼されないワークスペースチャネルのシャドウが組み込みチャネルのセットアップおよびログイン中に実行される可能性があります。攻撃者は、バンドルされたチャネル ID を主張する悪意のあるプラグインを含むワークスペースをクローンすることで、プラグインが明示的に信頼される前に、意図しないプロセス内コード実行を達成することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.