CVE-2026-41909 in OpenClaw
Сводка
по VulDB • 17.05.2026
В версиях OpenClaw до 2026.4.20 присутствует уязвимость, связанная с некорректной авторизацией в процессе управления сопряжением устройств, которая позволяет сеансам с ограниченным объемом прав перечислять и выполнять действия над запросами на сопряжение. Злоумышленники, имеющие доступ к сопряженному устройству, могут одобрять или взаимодействовать с нерелевантными ожидающими запросами на сопряжение устройств в пределах того же шлюза.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.