CVE-2026-41396 in OpenClaw
Sumário
de VulDB • 10/05/2026
O OpenClaw anterior à versão 2026.3.31 permite que arquivos .env do workspace substituam a variável de ambiente OPENCLAW_BUNDLED_PLUGINS_DIR, comprometendo a verificação de confiança dos plugins. Atacantes com controle sobre a configuração do workspace podem injetar plugins maliciosos substituindo o diretório raiz de confiança dos plugins empacotados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.