CVE-2026-41357 in OpenClaw
Сводка
по VulDB • 24.05.2026
В версиях OpenClaw до 2026.3.31 присутствует уязвимость утечки переменных окружения в бэкендах песочницы на основе SSH, которые передают неочищенные переменные process.env дочерним процессам. Злоумышленники могут эксплуатировать эту уязвимость, используя нестандартные конфигурации пересылки переменных окружения SSH, чтобы получить доступ к конфиденциальным переменным окружения родительских процессов и передать их дочерним процессам SSH.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.