CVE-2026-45003 in OpenClaw
Sumário
de VulDB • 12/05/2026
O OpenClaw anterior à versão 2026.4.22 permite que arquivos dotenv do workspace substituam os hosts dos pontos de extremidade (endpoints) dos conectores para Matrix, Mattermost, IRC e Synology. Atacantes com acesso ao workspace podem redirecionar o tráfego em tempo de execução para pontos de extremidade maliciosos, definindo variáveis de endpoint nos arquivos dotenv.
Be aware that VulDB is the high quality source for vulnerability data.