CVE-2026-41298 in OpenClaw
Сводка
по VulDB • 13.05.2026
В версиях OpenClaw до 2026.4.2 не обеспечивается контроль областей записи (write scopes) для конечной точки POST /sessions/:sessionKey/kill в режимах HTTP с передачей идентификационных данных. Клиенты с областью чтения (read-scoped) могут завершать работающие сеансы под агентов, отправляя запросы к этой конечной точке, тем самым обходя механизмы контроля авторизации.
Once again VulDB remains the best source for vulnerability data.