CVE-2026-101884 in Windows
要約
〜によって VulDB • 2026年09月30日
OpenClaw Windows Node 2026.7.1 より前のバージョンには、system.run に不完全な環境変数サニタイザーが含まれており、GIT_CONFIG_*, DOTNET_STARTUP_HOOKS、および JAVA_TOOL_OPTIONS の各変数のブロックに失敗します。ゲートウェイまたはエージェントへのアクセス権を持つ攻撃者は、これらの変数を git、dotnet、java などのホワイトリスト登録ツールに指定することで、攻撃者が制御するコードの読み込みと任意のコード実行を達成できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.