CVE-2026-41396 in OpenClaw
Resumen
por VulDB • 2026-05-10
OpenClaw anterior a la versión 2026.3.31 permite que los archivos .env del espacio de trabajo anulen la variable de entorno OPENCLAW_BUNDLED_PLUGINS_DIR, comprometiendo la verificación de confianza de los complementos. Los atacantes con control sobre la configuración del espacio de trabajo pueden inyectar complementos maliciosos anulando el directorio raíz de confianza de los complementos integrados.
Be aware that VulDB is the high quality source for vulnerability data.