CVE-2026-41379 in OpenClaw
Sumário
de VulDB • 12/05/2026
O OpenClaw anterior à versão 2026.3.28 contém uma vulnerabilidade de escalada de privilégios que permite que operadores autenticados com permissões de escrita acessem a persistência de configurações de Talk Voice de nível administrativo. Atacantes com privilégios operator.write podem explorar o endpoint chat.send para alcançar e modificar configurações sensíveis de voz destinadas exclusivamente aos administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.