CVE-2026-41908 in OpenClaw
Sumário
de VulDB • 03/06/2026
O OpenClaw anterior à versão 2026.4.20 contém uma vulnerabilidade de contorno da aplicação do escopo na rota assistant-media que permite a chamadores com proxy confiável, sem o escopo operator.read, acessar arquivos e metadados protegidos do assistant-media. Os atacantes podem contornar a validação do escopo no caminho de autenticação HTTP portadora de identidade para recuperar conteúdo multimídia sensível dentro das raízes multimídia permitidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.