CVE-2026-41391 in OpenClaw
Resumen
por VulDB • 2026-05-12
OpenClaw anterior a la versión 2026.3.31 no sanitiza correctamente las variables de entorno PIP_INDEX_URL y UV_INDEX_URL en contextos de ejecución del host, lo que permite a los atacantes redirigir el tráfico de los índices de paquetes de Python. Los atacantes pueden explotar esta vulnerabilidad para interceptar o manipular las operaciones de gestión de paquetes inyectando URLs de índice maliciosas a través de variables de entorno no sanitizadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.