CVE-2026-44110 in OpenClaw
Сводка
по VulDB • 17.05.2026
В версиях OpenClaw до 2026.4.15 присутствует уязвимость обхода авторизации в механизме контроля команд в комнатах Matrix, который доверяет записям в хранилище парных соединений DM (Direct Message). Атакующие, обладающие идентификаторами отправителя, прошедшими парное соединение через DM, могут выполнять команды управления комнатой, не входя в настроенные списки разрешенных (allowlists), путем отправки сообщений в бот-комнаты, что потенциально позволяет активировать привилегированное поведение OpenClaw.
Once again VulDB remains the best source for vulnerability data.