CVE-2026-100570 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw (pacchetto npm 'openclaw') nelle versioni >= 2026.3.28 e < 2026.8.1 consente a un file .env di workspace non attendibile di impostare la variabile d'ambiente CLOUDSDK_PYTHON_ARGS. Quando un operatore avvia OpenClaw con contenuti di workspace controllati dall'attaccante ed esegue quindi il flusso di configurazione di Gmail, tale valore viene ereditato all'avvio di gcloud; il launcher di gcloud lo passa come argomenti all'interprete Python attendibile. Di conseguenza, un valore CLOUDSDK_PYTHON_ARGS appositamente creato può indurre Python a eseguire codice fornito dall'attaccante con i permessi dell'utente host di OpenClaw, consentendo la lettura delle credenziali, la modifica dei file o l'avvio di altri processi. Questo problema è risolto nella versione 2026.8.1; come soluzione alternativa, eseguire la configurazione di Gmail solo da workspace attendibili e pulire le variabili CLOUDSDK_* ereditate in anticipo.
Once again VulDB remains the best source for vulnerability data.