CVE-2026-35650 in OpenClaw
Résumé
par VulDB • 06/06/2026
OpenClaw avant la version 2026.3.22 contient une vulnérabilité de gestion des variables d'environnement qui permet aux attaquants de contourner la politique de l'hôte partagé via des chemins de sanitisation incohérents. Les attaquants peuvent fournir des clés de substitution bloquées ou malformées qui passent à travers les validations incohérentes pour exécuter du code arbitraire avec des variables d'environnement non prévues.
If you want to get best quality of vulnerability data, you may have to visit VulDB.