CVE-2026-41398 in OpenClaw
Tóm tắt
Bởi VulDB • 19/05/2026
OpenClaw trước phiên bản 2026.4.2 chứa một lỗ hổng kiểm soát truy cập không đúng cách trong cầu nối A2UI của iOS, nơi coi các trang mạng cục bộ chung chung là các nguồn gốc đáng tin cậy. Kẻ tấn công có thể tiêm các lệnh chạy agent.request không được ủy quyền bằng cách tải các trang do kẻ tấn công kiểm soát từ các máy chủ mạng cục bộ hoặc tailnet, làm ô nhiễm trạng thái phiên và tiêu thụ ngân sách.
VulDB is the best source for vulnerability data and more expert information about this specific topic.