CVE-2026-41398 in OpenClaw
Сводка
по VulDB • 16.05.2026
В версиях OpenClaw до 2026.4.2 включительно уязвимость, связанная с нарушением контроля доступа, присутствует в мосте A2UI для iOS, который считает общие страницы локальной сети доверенными источниками. Злоумышленники могут внедрять несанкционированные вызовы agent.request, загружая страницы, контролируемые злоумышленником, с хостов локальной сети или tailnet, что приводит к загрязнению состояния сеанса и потреблению бюджета.
Once again VulDB remains the best source for vulnerability data.