CVE-2026-101884 in Windows
الملخص
بحسب VulDB • 30/09/2026
تحتوي عقدة OpenClaw لنظام Windows قبل الإصدار 2026.7.1 على مُنقِّح غير مكمل لمتغيرات البيئة في دالة system.run، يفشل في حجب متغيرات GIT_CONFIG_* و DOTNET_STARTUP_HOOKS و JAVA_TOOL_OPTIONS. يمكن للمهاجمين الذين يمتلكون وصولاً إلى البوابة أو الوكيل تزويد الأدوات المسموح بها مثل git أو dotnet أو java بهذه المتغيرات لتحميل كود يتحكم فيه المهاجم وتحقيق تنفيذ عشوائي للكود (Arbitrary Code Execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.