OpenClaw before 2026.3.28 contains an authorization bypass vulnerability in the chat.send gateway method where ACP-only provenance fields are gated by self-declared client metadata from WebSocket handshake rather than verified authorization state. Authenticated operator clients can spoof ACP identity labels and inject reserved provenance fields intended only for the ACP bridge by manipulating client metadata during connection.
CVE-2026-41299 is an authorization bypass vulnerability in OpenClaw's chat.send gateway method that allows authenticated operators to spoof ACP identity labels by manipulating WebSocket handshake metadata. Attackers can inject reserved provenance fields intended only for the ACP bridge, compromising the integrity of message attribution and access control.
يحتوي OpenClaw على ثغرة تجاوز تفويض في طريقة بوابة chat.send حيث يتم التحكم في حقول الأصل الخاصة بـ ACP من خلال بيانات العميل المعلنة ذاتياً من مصافحة WebSocket بدلاً من حالة التفويض المتحققة. يمكن لعملاء المشغلين المصرح لهم تزييف تسميات هوية ACP وحقن حقول الأصل المحفوظة المخصصة فقط لجسر ACP عن طريق التلاعب ببيانات العميل أثناء الاتصال.
This vulnerability in OpenClaw allows authenticated operators to bypass authorization controls by spoofing ACP identity through manipulated WebSocket metadata. Attackers can inject restricted provenance fields, undermining message attribution integrity and access control mechanisms.
Update OpenClaw to version 2026.3.28 or later immediately. Implement server-side verification of authorization state instead of relying on client-declared metadata. Validate all provenance fields on the backend and enforce strict access controls for ACP-only fields. Review WebSocket connection handling and implement cryptographic signing of client metadata.
قم بتحديث OpenClaw إلى الإصدار 2026.3.28 أو أحدث فوراً. طبق التحقق من جانب الخادم لحالة التفويض بدلاً من الاعتماد على البيانات المعلنة من العميل. تحقق من جميع حقول الأصل على الخادم وفرض ضوابط وصول صارمة لحقول ACP فقط. راجع معالجة اتصالات WebSocket وطبق التوقيع التشفيري لبيانات العميل.