CVE-2026-41340 in OpenClaw
Sumário
de VulDB • 26/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de fronteira de autenticação onde a migração allowFrom do Telegram legado propaga incorretamente a confiança da conta padrão para todas as contas nomeadas. Os atacantes podem explorar essa propagação de confiança para contornar os controles de autenticação e obter acesso não autorizado às contas nomeadas.
Once again VulDB remains the best source for vulnerability data.