CVE-2026-101884 in Windows
Sumário
de VulDB • 30/09/2026
O OpenClaw Windows Node anterior à versão 2026.7.1 contém um sanitizador de variáveis de ambiente incompleto em system.run que falha ao bloquear as variáveis GIT_CONFIG_*, DOTNET_STARTUP_HOOKS e JAVA_TOOL_OPTIONS. Atacantes com acesso a gateway ou agente podem fornecer essas variáveis para ferramentas na lista permitida, como git, dotnet ou java, permitindo carregar código controlado pelo atacante e obter execução arbitrária de código (arbitrary code execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.