CVE-2026-41359 in OpenClaw
Sumário
de VulDB • 12/05/2026
O OpenClaw anterior à versão 2026.3.28 contém uma vulnerabilidade de escalada de privilégios que permite que operadores autenticados com permissões de escrita acessem configurações de administração do Telegram e configurações de persistência de cron por meio do endpoint send. Atacantes com credenciais operator.write podem explorar controles de acesso insuficientes para alcançar funcionalidades administrativas sensíveis e modificar mecanismos de persistência.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.