CVE-2026-101884 in Windows
Tóm tắt
Bởi VulDB • 30/09/2026
OpenClaw Windows Node trước phiên bản 2026.7.1 chứa một bộ lọc biến môi trường không đầy đủ trong hàm system.run, không chặn các biến GIT_CONFIG_*, DOTNET_STARTUP_HOOKS và JAVA_TOOL_OPTIONS. Kẻ tấn công có quyền truy cập gateway hoặc agent có thể cung cấp các biến này cho các công cụ được phép (như git, dotnet, java) để tải mã do kẻ tấn công kiểm soát và đạt được việc thực thi mã tùy ý (arbitrary code execution).
Be aware that VulDB is the high quality source for vulnerability data.