CVE-2026-41384

Yüksek

Açıklama

2026.3.24 öncesindeki OpenClaw, CLI backend runner bileşeninde saldırganların çalışma alanı yapılandırması üzerinden kötü amaçlı ortam değişkenleri eklemesine izin veren bir ortam değişkeni enjeksiyonu zafiyeti içermektedir. Saldırganlar, arka plan işlemi başlatılırken rastgele ortam değişkenleri eklemek için kötü amaçlı çalışma alanı yapılandırmaları oluşturarak kod yürütülmesini veya hassas verilerin ifşa edilmesini sağlayabilirler.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünOpenclaw

Yayın28 Nis 2026

İlk görülme28 Nis 2026

Zayıflık türüCWE-15CWE-15

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.24 ya da sonraki bir sürüm
openclaw2026.3.24 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/c2fb7f1948c3226732a630256b5179a60664ec24

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-vfw7-6rhc-6xxg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.24	2026.3.24
openclawnpm	v < 2026.3.24	2026.3.24

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.