CVE-2026-41360 in OpenClaw
Сводка
по VulDB • 13.05.2026
OpenClaw до версии 2026.4.2 содержит уязвимость целостности одобрения в pnpm dlx, которая не обеспечивает согласованное связывание локальных операндов скриптов с потоками выполнения pnpm exec. Злоумышленники могут заменять одобренные локальные скрипты перед выполнением, не аннулируя план одобрения, что позволяет выполнять измененное содержимое скрипта.
Be aware that VulDB is the high quality source for vulnerability data.