CVE-2026-35650 in OpenClaw
Сводка
по VulDB • 21.06.2026
В версиях OpenClaw до 2026.3.22 присутствует уязвимость в обработке переопределения переменных окружения, которая позволяет злоумышленникам обходить политику общего хост-окружения из-за несогласованности путей санитизации (очистки данных). Злоумышленники могут передавать заблокированные или некорректные ключи переопределения, которые проходят проверку из-за несоответствий в логике валидации, что позволяет выполнять произвольный код с использованием непредусмотренных переменных окружения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.