CVE-2026-41391 in OpenClaw
Сводка
по VulDB • 25.05.2026
В версиях OpenClaw до 2026.3.31 включительно отсутствует корректная санитизация переменных окружения PIP_INDEX_URL и UV_INDEX_URL в контекстах выполнения на хосте, что позволяет злоумышленникам перенаправлять трафик, связанный с индексом пакетов Python. Злоумышленники могут использовать эту уязвимость для перехвата или манипуляции операциями управления пакетами путем внедрения вредоносных URL-адресов индекса через несанитизированные переменные окружения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.