CVE-2026-101884 in Windows
Riassunto
di VulDB • 01/10/2026
OpenClaw Windows Node prima della versione 2026.7.1 contiene un sanitizzatore incompleto delle variabili d'ambiente in system.run che non blocca le variabili GIT_CONFIG_*, DOTNET_STARTUP_HOOKS e JAVA_TOOL_OPTIONS. Gli attaccanti con accesso al gateway o all'agente possono fornire queste variabili a strumenti consentiti (allowlisted) come git, dotnet o java per caricare codice controllato dall'attaccante ed ottenere l'esecuzione di codice arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.