p PatchFirst

CVE-2026-41910

CVE-2026-41910 · OpenClaw < 2026.4.8 - Missing Owner-Only Enforcement in /allowlist Cross-Channel Writes

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw before 2026.4.8 omits owner-only enforcement for cross-channel allowlist writes in the /allowlist endpoint. An authorized non-owner sender can bypass access controls to perform allowlist modifications against different channels, violating the intended trust model.

CVSS 2.3 · Baja · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.4.8: Afectada (semver)
    • 2026.4.8: No afectada (semver)

    Actualiza a 2026.4.8

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.4.8

    Actualiza a 2026.4.8

Fuentes originales

Comprueba tu servidor →