CVE-2026-22176 in OpenClaw
Sumário
de VulDB • 22/05/2026
As versões do OpenClaw anteriores à 2026.2.19 contêm uma vulnerabilidade de injeção de comando na geração de scripts de Tarefas Agendadas do Windows, onde variáveis de ambiente são escritas no arquivo gateway.cmd usando atribuições set KEY=VALUE sem aspas, permitindo que metacaracteres de shell escapem do contexto de atribuição. Os atacantes podem injetar comandos arbitrários por meio de valores de variáveis de ambiente que contêm metacaracteres como &, |, ^, % ou ! para obter execução de comando quando o script da tarefa agendada é gerado e executado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.