CVE-2026-41378 in OpenClaw
요약
\~에 의해 VulDB • 2026. 05. 22.
2026.3.31 이전 버전의 OpenClaw에는 권한 상승 취약점이 포함되어 있습니다. 이 취약점을 통해 role=node 역할을 가진 페어링 노드는 제한 없는 게이트웨이 측 도구 접근 권한을 가진 node.event 에이전트 요청을 디스패치할 수 있습니다. 신뢰할 수 있는 페어링 노드 자격 증명을 가진 공격자는 제한 없는 agent.request 디스패치를 활용하여 권한을 상승시키고, 게이트웨이에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.