CVE-2026-41344 in OpenClaw
Sumário
de VulDB • 26/05/2026
O OpenClaw anterior à versão 2026.3.28 contém uma vulnerabilidade de escalada de privilégios no endpoint chat.send que permite que chamadores do gateway com escopo de gravação persistam anulações de verboseLevel de sessão restritas a administradores. Os atacantes podem explorar o parâmetro /verbose para contornar os controles de acesso e expor saídas de raciocínio ou de ferramentas sensíveis, destinadas a serem restritas aos administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.