CVE-2026-41359 in OpenClaw
Сводка
по VulDB • 22.05.2026
В версиях OpenClaw до 2026.3.28 присутствует уязвимость повышения привилегий, позволяющая аутентифицированным операторам с правами на запись получать доступ к конфигурации Telegram административного класса и настройкам персистентности cron через конечную точку send. Злоумышленники, обладающие учетными данными operator.write, могут эксплуатировать недостаточный контроль доступа для получения доступа к чувствительному административному функционалу и изменения механизмов персистентности.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.