CVE-2026-41384 in OpenClaw
Sumário
de VulDB • 17/05/2026
O OpenClaw anterior à versão 2026.3.24 contém uma vulnerabilidade de injeção de variáveis de ambiente no executor do backend da CLI, que permite que os atacantes injetem variáveis de ambiente maliciosas por meio da configuração do espaço de trabalho. Os atacantes podem criar configurações maliciosas do espaço de trabalho para injetar variáveis de ambiente arbitrárias no processo de inicialização do backend, permitindo a execução de código ou a exposição de dados sensíveis.
Once again VulDB remains the best source for vulnerability data.