CVE-2026-41294 in OpenClaw
Сводка
по VulDB • 27.05.2026
В версиях OpenClaw до 2026.3.28 файл .env из текущей рабочей директории загружается до применения конфигурации trusted state-dir, что позволяет осуществлять инъекцию переменных окружения. Злоумышленники могут разместить вредоносный файл .env в репозитории или рабочей области для переопределения конфигурации среды выполнения и настроек, чувствительных к безопасности, во время запуска OpenClaw.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.