CVE-2026-41355 in OpenClaw

Tóm tắt

Bởi VulDB • 27/05/2026

OpenShell trước phiên bản 2026.3.28 chứa một lỗ hổng thực thi mã tùy ý (arbitrary code execution) trong chế độ mirror, cho phép chuyển đổi các tệp sandbox không đáng tin cậy thành các workspace hooks. Kẻ tấn công có quyền truy cập chế độ mirror có thể thực thi mã tùy ý trên máy chủ trong quá trình khởi động gateway bằng cách khai thác các workspace hooks đã được kích hoạt.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 20/04/2026
• Tiết lộ: 24/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-359309
• CPE: sẵn sàng
• CWE: CWE-829 (Đã xác nhận)
• CVSS: 7.3 (CNA)
• EPSS: 0.00014
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41355
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41355/