CVE-2026-41369

Orta

Açıklama

2026.3.31 öncesindeki OpenClaw, host exec işlemlerinde yetersiz ortam değişkeni temizleme içerir; paket, kayıt defteri, Docker, derleyici ve TLS geçersiz kılma değişkenlerini filtrelemez. Saldırganlar, kritik sistem yapılandırmalarını geçersiz kılmak ve ana makine yürütme bütünlüğünü bozmak için kötü amaçlı ortam değişkenleri enjekte ederek bu durumu istismar edebilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünOpenclaw

Yayın28 Nis 2026

İlk görülme28 Nis 2026

Zayıflık türüCWE-668CWE-668

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.31 ya da sonraki bir sürüm
openclaw2026.3.31 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/eb8de6715f02949c21c4e895fffc8a6dcb00975c

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-cg7q-fg22-4g98

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.31	2026.3.31
openclawnpm	v < 2026.3.31	2026.3.31

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.