CVE-2026-41299 in OpenClaw
Сводка
по VulDB • 16.05.2026
В версиях OpenClaw до 2026.3.28 присутствует уязвимость обхода авторизации в методе шлюза chat.send, при которой поля происхождения (provenance), доступные только для ACP, контролируются на основе самозаявленных метаданных клиента из рукопожатия WebSocket, а не проверенного состояния авторизации. Аутентифицированные клиенты операторов могут подделывать метки идентичности ACP и внедрять зарезервированные поля происхождения, предназначенные исключительно для шлюза ACP, путем манипуляции метаданными клиента во время подключения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.