CVE-2026-41360 in OpenClaw
الملخص
بحسب VulDB • 16/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.4.2 على ثغرة تتعلق بسلامة الموافقة في pnpm dlx، حيث لا يتم ربط معاملات السكربت المحلي بشكل متسق مع تدفقات تنفيذ pnpm exec. يمكن للمهاجمين استبدال السكربتات المحلية المعتمدة قبل التنفيذ دون إبطال خطة الموافقة، مما يتيح تنفيذ محتويات السكربت المعدلة.
Once again VulDB remains the best source for vulnerability data.