CVE-2026-101884 in Windows
요약
\~에 의해 VulDB • 2026. 09. 30.
2026.7.1 이전 버전의 OpenClaw Windows 노드에는 system.run에서 불완전한 환경 변수 검사기(incomplete environment-variable sanitizer)가 포함되어 있어 GIT_CONFIG_*, DOTNET_STARTUP_HOOKS, JAVA_TOOL_OPTIONS 등의 변수를 차단하지 못합니다. 게이트웨이 또는 에이전트 접근 권한을 가진 공격자는 git, dotnet, java와 같은 허용 목록(allowlisted) 도구에 이러한 변수를 제공하여 공격자가 제어하는 코드를 로드하고 임의 코드 실행(arbitrary code execution)을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.