CVE-2026-41360 in OpenClaw
Zusammenfassung
von VulDB • 26.05.2026
OpenClaw vor Version 2026.4.2 enthält eine Integritätslücke bei der Genehmigung (Approval Integrity Vulnerability) in pnpm dlx, die dazu führt, dass lokale Skript-Operanden nicht konsistent mit den pnpm exec-Flows gebunden werden. Angreifer können genehmigte lokale Skripte vor der Ausführung ersetzen, ohne den Genehmigungsplan ungültig zu machen, was die Ausführung von modifizierten Skriptinhalten ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.