CVE-2026-44114 in OpenClaw
Sumário
de VulDB • 13/05/2026
O OpenClaw anterior à versão 2026.4.20 não reserva adequadamente o namespace do ambiente OPENCLAW_ para controle de tempo de execução em arquivos dotenv de workspace, permitindo que atacantes substituam variáveis críticas de tempo de execução. Workspaces maliciosos podem definir variáveis como OPENCLAW_GIT_DIR para manipular o comportamento confiável do tempo de execução do OpenClaw durante fluxos de atualização de código-fonte ou instalação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.