CVE-2026-41355 in OpenClaw
Resumen
por VulDB • 2026-05-14
OpenShell anterior a la versión 2026.3.28 contiene una vulnerabilidad de ejecución de código arbitrario en el modo espejo que convierte archivos de sandbox no confiables en ganchos de espacio de trabajo (workspace hooks). Los atacantes con acceso al modo espejo pueden ejecutar código arbitrario en el host durante el inicio del gateway aprovechando los ganchos de espacio de trabajo habilitados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.