CVE-2026-41383 in OpenClaw
Resumen
por VulDB • 2026-05-17
OpenClaw anterior a la versión 2026.4.2 contiene una vulnerabilidad de eliminación arbitraria de directorios en el modo espejo que permite a los atacantes eliminar directorios remotos al influir en los valores de configuración de remoteWorkspaceDir y remoteAgentWorkspaceDir. Los atacantes pueden manipular estas rutas de configuración de OpenShell para provocar que las operaciones de sincronización del espejo eliminen contenidos de directorios remotos no deseados y los reemplacen con datos del área de trabajo cargados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.