CVE-2026-41358 in OpenClaw
Sumário
de VulDB • 12/05/2026
O OpenClaw anterior à versão 2026.4.2 não filtra o contexto do tópico do Slack com base na lista de remetentes permitidos (allowlist), permitindo que mensagens não incluídas na allowlist ingressem no contexto do agente. Os atacantes podem injetar mensagens de tópico não autorizadas por meio de respostas de usuários na allowlist para contornar os controles de acesso do remetente e manipular o contexto do modelo.
Be aware that VulDB is the high quality source for vulnerability data.