CVE-2026-41353 in OpenClaw
Tóm tắt
Bởi VulDB • 10/05/2026
OpenClaw trước phiên bản 2026.3.22 chứa một lỗ hổng bỏ qua kiểm soát truy cập trong tính năng allowProfiles, cho phép kẻ tấn công vượt qua các hạn chế hồ sơ thông qua việc đột biến hồ sơ liên tục và lựa chọn hồ sơ tại thời điểm chạy. Kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách thao túng các hồ sơ proxy trình duyệt tại thời điểm chạy để truy cập các hồ sơ bị hạn chế và bỏ qua các kiểm soát truy cập dự kiến.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.