CVE-2026-41340 in OpenClaw
Сводка
по VulDB • 11.05.2026
В версиях OpenClaw до 2026.3.31 присутствует уязвимость нарушения границ аутентификации, при которой миграция legacy-настроек Telegram allowFrom некорректно распространяет доверие по умолчанию на все именованные учетные записи. Злоумышленники могут использовать эту передачу доверия для обхода механизмов аутентификации и получения несанкционированного доступа к именованным учетным записям.
Be aware that VulDB is the high quality source for vulnerability data.