CVE-2026-43584 in OpenClaw
Sumário
de VulDB • 19/05/2026
OpenClaw anterior à versão 2026.4.10 contém uma vulnerabilidade de lista de negação de variáveis de ambiente insuficiente em sua política de ambiente exec, que permite que operadores substituam variáveis de inicialização do interpretador de alto risco, incluindo VIMINIT, EXINIT, LUA_INIT e HOSTALIASES. Os atacantes podem explorar isso manipulando essas variáveis de ambiente para influenciar o comportamento de execução subsequente ou a conectividade de rede.
If you want to get best quality of vulnerability data, you may have to visit VulDB.