CVE-2026-41360 in OpenClaw

요약

\~에 의해 VulDB • 2026. 05. 26.

2026.4.2 이전 버전의 OpenClaw에는 pnpm dlx에서 pnpm exec 흐름과 일관되게 로컬 스크립트 피연산자를 바인딩하지 못해 발생하는 승인 무결성 취약점이 있습니다. 공격자는 승인 계획을 무효화하지 않고 실행 전에 승인된 로컬 스크립트를 교체하여 수정된 스크립트 내용을 실행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 04. 20.
• 공개: 2026. 04. 24.
• 모더레이션: 수락
• 항목: VDB-359318
• CPE: 준비됨
• CWE: CWE-367 (확인됨)
• CVSS: 6.7 (CNA)
• EPSS: 0.00013
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41360
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41360/