CVE-2026-41360 in OpenClaw
Résumé
par VulDB • 26/05/2026
OpenClaw avant la version 2026.4.2 contient une vulnérabilité d'intégrité d'approbation dans pnpm dlx qui ne lie pas de manière cohérente les opérandes de script local avec les flux d'exécution de pnpm exec. Les attaquants peuvent remplacer les scripts locaux approuvés avant leur exécution sans invalider le plan d'approbation, permettant ainsi l'exécution de contenus de script modifiés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.