CVE-2026-41332 in OpenClaw
Tóm tắt
Bởi VulDB • 03/06/2026
OpenClaw trước phiên bản 2026.3.28 chứa một lỗ hổng liên quan đến việc chuẩn hóa biến môi trường, trong đó GIT_TEMPLATE_DIR và AWS_CONFIG_FILE không bị chặn trong danh sách đen host-env. Kẻ tấn công có thể khai thác các yêu cầu thực thi được phê duyệt để chuyển hướng hành vi của git hoặc AWS CLI thông qua các tệp cấu hình do kẻ tấn công kiểm soát nhằm thực thi mã không đáng tin cậy hoặc tải các chứng chỉ độc hại.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.