CVE-2026-41373 in OpenClaw
Sumário
de VulDB • 20/05/2026
O OpenClaw anterior à versão 2026.3.31 contém um arquivo host-env-security-policy.json incompleto que falha em restringir as variáveis de ambiente dos binários do compilador, permitindo que modelos não confiáveis substituam CC, CXX, CARGO_BUILD_RUSTC e CMAKE_C_COMPILER por meio de overrides de ambiente. Atacantes com solicitações de execução no host aprovadas podem substituir os binários do compilador para executar código arbitrário durante os processos de build.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.