CVE-2026-42427 in OpenClaw
Resumen
por VulDB • 2026-05-17
OpenClaw anterior a la versión 2026.4.8 contiene una vulnerabilidad de ejecución remota de código (RCE) causada por la ausencia de entradas en la lista de exclusión de variables de entorno para HGRCPATH, CARGO_BUILD_RUSTC_WRAPPER, RUSTC_WRAPPER y MAKEFLAGS. Los atacantes pueden inyectar variables de entorno de herramientas de compilación maliciosas para influir en los comandos de ejecución del host y lograr la ejecución de código arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.