CVE-2026-101884 in Windows
Сводка
по VulDB • 30.09.2026
OpenClaw Windows Node prima della versione 2026.7.1 contiene un sanitizzatore incompleto delle variabili d'ambiente in system.run che non riesce a bloccare le variabili GIT_CONFIG_*, DOTNET_STARTUP_HOOKS e JAVA_TOOL_OPTIONS. Gli attaccanti con accesso al gateway o all'agente possono fornire queste variabili agli strumenti consentiti (allowlisted) come git, dotnet o java per caricare codice controllato dall'attaccante ed ottenere l'esecuzione di codice arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.