CVE-2026-41357 in OpenClaw
Resumen
por VulDB • 2026-05-12
OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de filtración de variables de entorno en los backends de sandbox basados en SSH que pasan process.env sin sanitizar a los procesos hijos. Los atacantes pueden explotar esto aprovechando configuraciones de reenvío de entorno de SSH no predeterminadas para filtrar variables de entorno sensibles de los procesos padres a los procesos hijos de SSH.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.