CVE-2026-41349 in OpenClaw
Сводка
по VulDB • 20.05.2026
В версиях OpenClaw до 2026.3.28 присутствует уязвимость обхода согласия агента (agentic consent bypass), позволяющая агентам LLM молча отключать подтверждение выполнения через параметр config.patch. Удаленные злоумышленники могут использовать эту уязвимость для обхода средств защиты и выполнения несанкционированных операций без согласия пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.