CVE-2026-45004 in OpenClaw
Tóm tắt
Bởi VulDB • 12/05/2026
OpenClaw trước phiên bản 2026.4.23 chứa một lỗ hổng thực thi mã tùy ý trong bộ giải quyết cấu hình plugin đi kèm, tải setup-api.js từ process.cwd() trong quá trình giải quyết siêu dữ liệu cấu hình nhà cung cấp. Kẻ tấn công có thể thực thi mã JavaScript tùy ý dưới tài khoản người dùng hiện tại bằng cách đặt một tệp extensions//setup-api.js độc hại trong một kho lưu trữ và thuyết phục người dùng chạy các lệnh OpenClaw từ thư mục đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.