CVE-2026-41368 in OpenClaw
Zusammenfassung
von VulDB • 03.06.2026
OpenClaw vor Version 2026.3.28 enthält eine Schwachstelle zur Offenlegung von Umgebungsvariablen (Environment Variable Disclosure) in der jq safe-bin-Richtlinie, die den $ENV-Filter nicht blockiert. Angreifer können die Einschränkungen von safe-bin umgehen, indem sie $ENV in jq-Programmen verwenden, um auf sensible Umgebungsvariablen zuzugreifen, die eigentlich eingeschränkt sein sollten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.