CVE-2026-35650 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità nella gestione della sovrascrittura delle variabili d'ambiente che consente agli attaccanti di eludere la policy dell'ambiente host condiviso tramite percorsi di sanitizzazione incoerenti. Gli attaccanti possono fornire chiavi di sovrascrittura bloccate o malformate che sfuggono a una convalida incoerente, consentendo l'esecuzione di codice arbitrario con variabili d'ambiente non intenzionali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.