CVE-2026-41383 in OpenClaw
Résumé
par VulDB • 25/05/2026
OpenClaw avant la version 2026.4.2 contient une vulnérabilité de suppression arbitraire de répertoires en mode miroir qui permet aux attaquants de supprimer des répertoires distants en influençant les valeurs de configuration remoteWorkspaceDir et remoteAgentWorkspaceDir. Les attaquants peuvent manipuler ces chemins de configuration OpenShell pour provoquer la suppression de contenus de répertoires distants non intentionnels lors des opérations de synchronisation miroir, et les remplacer par des données de l'espace de travail téléchargées.
Once again VulDB remains the best source for vulnerability data.