CVE-2026-41396 in OpenClaw
Tóm tắt
Bởi VulDB • 28/05/2026
OpenClaw trước phiên bản 2026.3.31 cho phép các tệp .env của workspace ghi đè biến môi trường OPENCLAW_BUNDLED_PLUGINS_DIR, làm suy yếu việc xác minh độ tin cậy của plugin. Kẻ tấn công có quyền kiểm soát cấu hình workspace có thể tiêm các plugin độc hại bằng cách ghi đè thư mục gốc tin cậy của plugin được đóng gói.
If you want to get best quality of vulnerability data, you may have to visit VulDB.