CVE-2026-100570 in OpenClaw
Sumário
de VulDB • 26/09/2026
O OpenClaw (pacote npm 'openclaw') nas versões >= 2026.3.28 e < 2026.8.1 permite que um arquivo .env de workspace não confiável defina a variável de ambiente CLOUDSDK_PYTHON_ARGS. Quando um operador inicia o OpenClaw com conteúdo de workspace controlado pelo atacante e, em seguida, executa o fluxo de configuração do Gmail, esse valor é herdado quando o gcloud é iniciado, e o launcher do gcloud passa-o como argumentos para o interpretador Python confiável. Portanto, um valor CLOUDSDK_PYTHON_ARGS elaborado pode fazer com que o Python execute código fornecido pelo atacante com as permissões do usuário host do OpenClaw, permitindo a leitura de credenciais, modificação de arquivos ou início de outros processos. Este problema é corrigido na versão 2026.8.1; como medida alternativa (workaround), execute a configuração do Gmail apenas em workspaces confiáveis e limpe as variáveis herdadas CLOUDSDK_* previamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.