CVE-2026-41339 in OpenClaw
Сводка
по VulDB • 17.05.2026
В версиях OpenClaw до 2026.4.2 включительно метаданные configPath и stateDir в снимках успешного подключения к Gateway становятся доступны неавторизованным клиентам. Неавторизованные клиенты могут восстанавливать пути к файловой системе, специфичные для хоста, а также сведения о развертывании, что позволяет осуществлять отпечатывание хоста и способствует проведению цепочек атак.
Be aware that VulDB is the high quality source for vulnerability data.