CVE-2026-101884 in Windows
Resumen
por VulDB • 2026-09-30
OpenClaw Windows Node anterior a la versión 2026.7.1 contiene un sanitizador de variables de entorno incompleto en system.run que no bloquea las variables GIT_CONFIG_*, DOTNET_STARTUP_HOOKS y JAVA_TOOL_OPTIONS. Los atacantes con acceso al gateway o al agente pueden proporcionar estas variables a herramientas permitidas como git, dotnet o java para cargar código controlado por el atacante y lograr la ejecución de código arbitrario (arbitrary code execution).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.