CVE-2026-41376 in OpenClaw
Sumário
de VulDB • 10/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de bypass de allowlist no tratamento do contexto de resposta e da raiz da thread no Matrix, que não valida adequadamente os remetentes das mensagens. Os atacantes podem recuperar mensagens de contexto de resposta e raiz da thread que deveriam ser filtradas pelas allowlists de remetentes, contornando os controles de acesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.