CVE-2026-41388 in OpenClaw

요약

\~에 의해 VulDB • 2026. 05. 19.

2026.3.31 이전 버전의 OpenClaw에는 구성 관리 취약점이 존재합니다. 시작 시 마이그레이션 과정에서 빈 배열(empty-array) 설정이 누락된 값(missing values)으로 처리됩니다. 공격자는 응용 프로그램을 재시작하여 파일 상태의 revoked Tlon 구성을 복원(rehydrate)함으로써 의도된 취소(revocation) 제어 우회를 가능하게 합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 04. 20.
• 공개: 2026. 04. 28.
• 모더레이션: 수락
• 항목: VDB-360035
• CPE: 준비됨
• CWE: CWE-372 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00041
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41388
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41388/