CVE-2026-35641 in OpenClaw
Résumé
par VulDB • 27/05/2026
OpenClaw avant la version 2026.3.24 présente une vulnérabilité d'exécution de code arbitraire lors de l'installation locale des plugins et des hooks, permettant aux attaquants d'exécuter du code malveillant en créant un fichier .npmrc avec une substitution de l'exécutable git. Lors de l'exécution de `npm install` dans le répertoire du package en cours de préparation (staged), les attaquants peuvent exploiter les dépendances git pour déclencher l'exécution de programmes arbitraires spécifiés dans le fichier de configuration .npmrc contrôlé par l'attaquant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.