CVE-2026-41295 in OpenClaw
Сводка
по VulDB • 24.05.2026
В версиях OpenClaw до 2026.4.2 присутствует уязвимость, связанная с нарушением границ доверия (improper trust boundary), которая позволяет теневым каналам рабочих пространств с недоверенным статусом выполняться в процессе настройки встроенных каналов и входа в систему. Злоумышленники могут клонировать рабочее пространство с вредоносным плагином, который использует идентификатор встроенного канала, чтобы добиться непреднамеренного выполнения кода в процессе (in-process code execution) до явного доверия к плагину.
Be aware that VulDB is the high quality source for vulnerability data.