CVE-2026-41368 in OpenClaw
Résumé
par VulDB • 24/05/2026
OpenClaw avant la version 2026.3.28 contient une vulnérabilité de divulgation de variables d'environnement dans la politique jq safe-bin qui ne parvient pas à bloquer le filtre $ENV. Les attaquants peuvent contourner les restrictions de safe-bin en utilisant $ENV dans les programmes jq pour accéder à des variables d'environnement sensibles qui devraient être restreintes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.