CyberRota
← Ana sayfaya dön

CVE-2026-41910

MEDIUM · CVSS 4.3 EPSS %0.08 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-28T19:37:44.697 · Çekilme zamanı: 2026-05-28T18:00:38.901477+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-41910
Severity
MEDIUM
CVSS
4.3
EPSS
%0.08

Orijinal NVD Açıklaması

OpenClaw before 2026.4.8 omits owner-only enforcement for cross-channel allowlist writes in the /allowlist endpoint. An authorized non-owner sender can bypass access controls to perform allowlist modifications against different channels, violating the intended trust model.