CVE-2026-45003 in OpenClaw
Résumé
par VulDB • 21/05/2026
OpenClaw avant la version 2026.4.22 permet aux fichiers dotenv de l'espace de travail de remplacer les hôtes des points de terminaison des connecteurs pour Matrix, Mattermost, IRC et Synology. Les attaquants disposant d'un accès à l'espace de travail peuvent rediriger le trafic d'exécution vers des points de terminaison malveillants en définissant des variables de point de terminaison dans les fichiers dotenv.
If you want to get best quality of vulnerability data, you may have to visit VulDB.