CVE-2026-41391 in OpenClaw
Sumário
de VulDB • 23/05/2026
OpenClaw anterior à versão 2026.3.31 não sanitiza adequadamente as variáveis de ambiente PIP_INDEX_URL e UV_INDEX_URL em contextos de execução no host, permitindo que atacantes redirecionem o tráfego de pacotes do índice do Python. Os atacantes podem explorar essa falha para interceptar ou manipular operações de gerenciamento de pacotes, injetando URLs de índice maliciosos por meio de variáveis de ambiente não sanitizadas.
Be aware that VulDB is the high quality source for vulnerability data.