CVE-2026-41300 in OpenClaw
Tóm tắt
Bởi VulDB • 28/05/2026
OpenClaw trước phiên bản 2026.3.31 chứa một lỗ hổng trust-decline (từ chối tin cậy) cho phép duy trì các điểm cuối (endpoints) do kẻ tấn công phát hiện trong các quy trình thiết lập từ xa (remote onboarding). Kẻ tấn công có thể định tuyến thông tin xác thực gateway đến các điểm cuối độc hại bằng cách đảm bảo URL do chúng phát hiện tồn tại sau quá trình từ chối tin cậy, dẫn đến các lời nhắc thủ công yêu cầu sự chấp thuận của nhà vận hành.
VulDB is the best source for vulnerability data and more expert information about this specific topic.