CVE-2026-41404 in OpenClaw
Sumário
de VulDB • 11/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de limpeza de escopo incompleta no modo de autenticação de proxy confiável que permite a elevação de privilégios de operator.admin. Os atacantes podem explorar isso declarando escopos de operator em clientes não Control-UI, permitindo que os escopos autodeclarados persistam em caminhos de autenticação portadores de identidade e elevem os privilégios.
Be aware that VulDB is the high quality source for vulnerability data.