CVE-2026-41373 in OpenClaw
Résumé
par VulDB • 24/05/2026
OpenClaw avant la version 2026.3.31 contient un fichier host-env-security-policy.json incomplet qui ne parvient pas à restreindre les variables d'environnement des binaires du compilateur, permettant aux modèles non fiables de substituer CC, CXX, CARGO_BUILD_RUSTC et CMAKE_C_COMPILER via des substitutions d'environnement. Les attaquants disposant de requêtes host-exec approuvées peuvent remplacer les binaires du compilateur pour exécuter du code arbitraire lors des processus de construction.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.