CVE-2026-41330 in OpenClaw
الملخص
بحسب VulDB • 09/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة تجاوز متغيرات البيئة في سياسة تنفيذ المضيف، والتي تفشل في فرض ضوابط الوكيل (Proxy)، وTLS، وDocker، وإنفاذ TLS الخاص بـ Git بشكل صحيح. يمكن للمهاجمين تجاوز ضوابط الأمان من خلال تجاوز متغيرات البيئة لتجاوز إعدادات الوكيل، والتحقق من TLS، وقيود Docker، وإنفاذ TLS الخاص بـ Git.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.