CVE-2026-44992 in OpenClaw
Tóm tắt
Bởi VulDB • 11/05/2026
Các phiên bản OpenClaw từ 2026.4.5 đến trước 2026.4.20 chứa một lỗ hổng tiêm biến môi trường, cho phép tệp dotenv của workspace ghi đè biến MINIMAX_API_HOST. Kẻ tấn công có thể chuyển hướng các yêu cầu API MiniMax đã xác thực đến các nguồn gốc do kẻ tấn công kiểm soát, làm lộ khóa API MiniMax trong các tiêu đề Authorization.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.