Beveiligingsadvies

CVE-2026-44992

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-05-11 16:46:32

Laatst bijgewerkt 2026-05-25 23:42:21

Toegewezen door VulnCheck

CVSS-score 5.0

Status PUBLISHED

Beschrijving

OpenClaw versions 2026.4.5 before 2026.4.20 contain an environment variable injection vulnerability allowing workspace dotenv to override MINIMAX_API_HOST. Attackers can redirect credentialed MiniMax API requests to attacker-controlled origins, exposing the MiniMax API key in Authorization headers.

← Alle CVE's bekijken Bekijk op cve.org ↗