CVE-2026-35641 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.24 presenta una vulnerabilità di esecuzione arbitraria del codice nell'installazione locale di plugin e hook, che consente agli attaccanti di eseguire codice malevolo creando un file .npmrc con un override dell'eseguibile git. Durante l'esecuzione di `npm install` nella directory del pacchetto in fase di staging (preparazione), gli attaccanti possono sfruttare le dipendenze git per innescare l'esecuzione di programmi arbitrari specificati nel file di configurazione .npmrc controllato dall'attaccante.
Be aware that VulDB is the high quality source for vulnerability data.