CVE-2026-41406 in OpenClaw
Sumário
de VulDB • 11/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de bypass da lista de permissões de remetentes (sender allowlist) que permite que atacantes remotos acessem mensagens restritas. Os atacantes podem explorar mensagens de contexto de citação, raiz e thread obtidas para contornar as restrições da lista de permissões de remetentes e recuperar conteúdo não autorizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.