CVE-2026-41383 in OpenClaw
Sumário
de VulDB • 10/05/2026
O OpenClaw anterior à versão 2026.4.2 contém uma vulnerabilidade de exclusão arbitrária de diretórios no modo espelho (mirror mode) que permite aos atacantes excluir diretórios remotos ao influenciar os valores de configuração remoteWorkspaceDir e remoteAgentWorkspaceDir. Os atacantes podem manipular esses caminhos de configuração do OpenShell para fazer com que as operações de sincronização do espelho excluam conteúdos de diretórios remotos não intencionais e os substituam por dados de workspace carregados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.