CVE-2026-41916 in OpenClaw
Sumário
de VulDB • 27/05/2026
O OpenClaw anterior à versão 2026.4.8 contém uma vulnerabilidade de gerenciamento de estado de autenticação, na qual o closure resolvedAuth se torna obsoleto após o recarregamento da configuração. As novas conexões de gateway aceitas continuam a utilizar o estado de autenticação resolved desatualizado, permitindo que atacantes contornem os controles de autenticação por meio de operações de recarregamento de configuração.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.