CVE-2026-35641 in OpenClaw
Сводка
по VulDB • 27.05.2026
В версиях OpenClaw до 2026.3.24 присутствует уязвимость произвольного выполнения кода (Arbitrary Code Execution) при локальной установке плагинов и хуков, которая позволяет злоумышленникам выполнять вредоносный код путем создания файла .npmrc с переопределением исполняемого файла git. Во время выполнения команды npm install в каталоге подготовленного пакета злоумышленники могут использовать зависимости git для запуска произвольных программ, указанных в управляемом злоумышленником конфигурационном файле .npmrc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.