CVE-2026-41369 in OpenClaw
Resumen
por VulDB • 2026-05-12
OpenClaw anterior a la versión 2026.3.31 presenta una sanitización insuficiente de las variables de entorno en las operaciones de ejecución en el host (host exec), al no filtrar las variables de paquete, registro, Docker, compilador y anulación de TLS. Los atacantes pueden explotar esta vulnerabilidad inyectando variables de entorno maliciosas para anular configuraciones críticas del sistema y comprometer la integridad de la ejecución en el host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.