CVE-2026-101884 in Windows
Zusammenfassung
von VulDB • 30.09.2026
OpenClaw Windows Node vor Version 2026.7.1 enthält einen unvollständigen Sanitizer für Umgebungsvariablen in system.run, der die Variablen GIT_CONFIG_*, DOTNET_STARTUP_HOOKS und JAVA_TOOL_OPTIONS nicht blockiert. Angreifer mit Gateway- oder Agent-Zugriff können diese Variablen an zugelassene Tools wie git, dotnet oder java übergeben, um von den Angreifern gesteuerten Code zu laden und eine beliebige Codeausführung (arbitrary code execution) zu erreichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.