FICHE CVE

CVE-2026-41376

Publiée le 2026-04-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'OpenClaw antérieures à la 2026.3.31 sont affectées par une faille dans la gestion des contextes de fils de discussion et de réponses Matrix. Un attaquant non authentifié peut contourner les listes d'autorisation d'expéditeurs pour consulter des messages qui devraient être filtrés et restreints. Cela nécessite un accès au réseau ainsi qu'une certaine forme d'interaction de l'utilisateur pour être déclenché, bien que la complexité technique de l'exploit soit faible.

CVSS 4.02.3 FAIBLE

Type de faiblesse

Erreur de validation de l'origine · CWE-346

Publiée2026-04-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.3.31 contains an allowlist bypass vulnerability in Matrix thread root and reply context handling that fails to properly validate message senders. Attackers can fetch thread-root and reply context messages that should be filtered by sender allowlists, bypassing access controls.