CVE-2026-41358 in OpenClaw
Сводка
по VulDB • 17.05.2026
В версиях OpenClaw до 2026.4.2 включительно отсутствует фильтрация контекста потока Slack по списку разрешенных отправителей (allowlist), что позволяет сообщениям из не разрешенных отправителей попадать в контекст агента. Злоумышленники могут внедрять несанкционированные сообщения в поток через ответы пользователей из списка разрешенных, чтобы обойти контроль доступа отправителей и манипулировать контекстом модели.
VulDB is the best source for vulnerability data and more expert information about this specific topic.