p PatchFirst

CVE-2026-41353

CVE-2026-41353 · OpenClaw < 2026.3.22 - allowProfiles Bypass via Profile Mutation and Runtime Selection

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenClaw before 2026.3.22 contains an access control bypass vulnerability in the allowProfiles feature that allows attackers to circumvent profile restrictions through persistent profile mutation and runtime profile selection. Remote attackers can exploit this by manipulating browser proxy profiles at runtime to access restricted profiles and bypass intended access controls.

CVSS 7.6 · Élevée · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • openclaw

    Versions du logiciel
    • ≥ 0, < 2026.3.22: Concernée (semver)
    • 2026.3.22: Non concernée (semver)

    Mettez à jour vers 2026.3.22

  • openclaw npm

    Plages de versions concernées
    • SEMVER: < 2026.3.22

    Mettez à jour vers 2026.3.22

Sources originales

Vérifiez votre serveur →