CVE-2026-101884
Yüksek
Açıklama
2026.7.1 öncesindeki OpenClaw Windows Node sürümü, system.run içerisindeki eksik bir ortam değişkeni temizleyicisi nedeniyle GIT_CONFIG_*, DOTNET_STARTUP_HOOKS ve JAVA_TOOL_OPTIONS değişkenlerini engellememektedir. Gateway veya agent erişimine sahip saldırganlar, bu değişkenleri kullanarak git, dotnet veya java gibi izin verilen araçların saldırgan tarafından kontrol edilen kodu yüklemesini sağlayabilir ve rastgele kod çalıştırma gerçekleştirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpenClaw Windows Node
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Güncelleyin
- OpenClaw OpenClaw Windows Node2026.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw Windows Node | v < 2026.7.1 | 2026.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.