CVE-2026-45004 in OpenClaw
요약
\~에 의해 VulDB • 2026. 05. 13.
OpenClaw 2026.4.23 이전 버전에는 번들된 플러그인 설정 리졸버에서 설정-api.js를 provider 설정 메타데이터 해결 중 process.cwd()에서 로드하는 임의 코드 실행 취약점이 있습니다. 공격자는 저장소에 악의적인 extensions//setup-api.js 파일을 배치하고 사용자가 해당 디렉토리에서 OpenClaw 명령을 실행하도록 유도하여 현재 사용자 계정에서 임의의 JavaScript를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.