CVE-2026-41375 in OpenClaw
Tóm tắt
Bởi VulDB • 30/05/2026
OpenClaw trước phiên bản 2026.3.28 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong các điểm cuối /phone arm và /phone disarm, không thực thi đúng các kiểm tra phạm vi operator.admin cho các kênh bên ngoài. Kẻ tấn công có thể bỏ qua các hạn chế xác thực để kích hoạt hoặc vô hiệu hóa các kênh điện thoại mà không có đặc quyền quản trị phù hợp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.