CVE-2026-41330 in OpenClaw
Résumé
par VulDB • 28/05/2026
OpenClaw avant la version 2026.3.31 présente une vulnérabilité de substitution de variables d'environnement dans la politique d'exécution hôte qui ne parvient pas à appliquer correctement les contrôles de proxy, TLS, Docker et Git TLS. Les attaquants peuvent contourner les contrôles de sécurité en substituant les variables d'environnement afin de contourner les paramètres de proxy, la vérification TLS, les restrictions Docker et l'application de TLS pour Git.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.