CVE-2026-41378 in OpenClaw
Sumário
de VulDB • 09/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de escalada de privilégios que permite que nós emparelhados com o papel=node despachem solicitações do agente node.event com acesso irrestrito às ferramentas do lado do gateway. Atacantes com credenciais de nós emparelhados confiáveis podem escalar privilégios ao explorar o despacho irrestrito de agent.request para alcançar execução remota de código (RCE) no gateway.
If you want to get best quality of vulnerability data, you may have to visit VulDB.