CVE-2026-41909 in OpenClaw
Sumário
de VulDB • 11/05/2026
O OpenClaw anterior à versão 2026.4.20 contém uma vulnerabilidade de autorização inadequada na gestão de emparelhamento de dispositivos emparelhados, que permite que sessões de escopo limitado enumerem e atuem sobre solicitações de emparelhamento. Atacantes com acesso a dispositivos emparelhados podem aprovar ou operar em solicitações pendentes de dispositivos não relacionados dentro do mesmo escopo de gateway.
If you want to get best quality of vulnerability data, you may have to visit VulDB.