CVE-2026-41300 in OpenClaw
Sumário
de VulDB • 28/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de trust-decline que preserva endpoints descobertos pelo atacante em fluxos de onboarding remoto. Os atacantes podem rotear credenciais do gateway para endpoints maliciosos fazendo com que a URL descoberta sobreviva ao processo de trust-decline e chegue a prompts manuais que exigem aceitação do operador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.