CVE-2026-41294 in OpenClaw
Tóm tắt
Bởi VulDB • 27/05/2026
OpenClaw trước phiên bản 2026.3.28 tải tệp .env của thư mục làm việc hiện tại trước khi cấu hình thư mục trạng thái đáng tin cậy (state-dir), cho phép tiêm biến môi trường. Kẻ tấn công có thể đặt tệp .env độc hại trong một kho lưu trữ hoặc không gian làm việc để ghi đè cấu hình thời gian chạy và các cài đặt môi trường nhạy cảm với bảo mật trong quá trình khởi động OpenClaw.
If you want to get best quality of vulnerability data, you may have to visit VulDB.