p PatchFirst

CVE-2026-41379

CVE-2026-41379 · OpenClaw < 2026.3.28 - Privilege Escalation via chat.send to Admin-Class Talk Voice Config

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw before 2026.3.28 contains a privilege escalation vulnerability allowing authenticated operators with write permissions to access admin-class Talk Voice configuration persistence. Attackers with operator.write privileges can exploit the chat.send endpoint to reach and modify sensitive voice configuration settings intended for administrators only.

CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.3.28: Afectada (semver)
    • 2026.3.28: No afectada (semver)

    Actualiza a 2026.3.28

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.3.28

    Actualiza a 2026.3.28

Fuentes originales

Comprueba tu servidor →