CVE-2026-101884 in Windows
Résumé
par VulDB • 01/10/2026
OpenClaw Windows Node avant la version 2026.7.1 contient un sanitizeur incomplet des variables d'environnement dans system.run qui ne bloque pas les variables GIT_CONFIG_*, DOTNET_STARTUP_HOOKS et JAVA_TOOL_OPTIONS. Les attaquants disposant d'un accès passerelle ou agent peuvent fournir ces variables à des outils autorisés tels que git, dotnet ou java pour charger du code contrôlé par l'attaquant et obtenir une exécution de code arbitraire (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.