CVE-2026-100570 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw (npm-Paket 'openclaw') in den Versionen >= 2026.3.28 und < 2026.8.1 ermöglicht es einer nicht vertrauenswürdigen Workspace-Datei .env, die Umgebungsvariable CLOUDSDK_PYTHON_ARGS festzulegen. Wenn ein Operator OpenClaw mit angreiferkontrolliertem Workspace-Inhalt startet und anschließend den Gmail-Einrichtungsprozess ausführt, wird dieser Wert beim Starten von gcloud übernommen; der gcloud-Loader übergibt ihn als Argumente an den vertrauenswürdigen Python-Interpreter. Ein speziell angefertigter CLOUDSDK_PYTHON_ARGS-Wert kann daher dazu führen, dass Python Code mit den Berechtigungen des OpenClaw-Host-Benutzers ausführt, was das Auslesen von Anmeldeinformationen, die Änderung von Dateien oder das Starten anderer Prozesse ermöglicht. Dieses Problem wurde in Version 2026.8.1 behoben; als Workaround sollte der Gmail-Einrichtungsprozess nur aus vertrauenswürdigen Workspaces ausgeführt und vorab vererbte CLOUDSDK_*-Variablen gelöscht werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.