CVE-2026-41336 in OpenClaw
Resumen
por VulDB • 2026-05-15
OpenClaw anterior a la versión 2026.3.31 permite que los archivos .env del espacio de trabajo anulen la variable de entorno OPENCLAW_BUNDLED_HOOKS_DIR, lo que habilita la carga de código de ganchos controlado por el atacante. Los atacantes pueden reemplazar los ganchos predeterminados confiables y activados por defecto con ganchos de espacios de trabajo no confiables para ejecutar código arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.