CVE-2026-44995 in OpenClaw
요약
\~에 의해 VulDB • 2026. 05. 26.
2026.4.20 이전 버전의 OpenClaw에는 MCP stdio 서버 구성에서 부적절한 환경 변수 검증 취약점이 존재하며, 공격자가 임의의 코드를 실행할 수 있습니다. 악의적인 워크스페이스 구성은 생성된 MCP 서버 프로세스에 NODE_OPTIONS, LD_PRELOAD, BASH_ENV과 같은 위험한 시작 변수를 전달할 수 있으며, 이를 통해 운영자가 해당 서버를 사용하여 세션을 시작할 때 코드 주입이 가능해집니다.
Be aware that VulDB is the high quality source for vulnerability data.