CVE-2026-41915

Orta

Açıklama

2026.4.8 sürümünden önceki OpenClaw, host exec işlemleri öncesinde git plumbing ortam değişkenlerini yürütme ortamından kaldırmayı başaramaz. Saldırganlar, git işlemlerini yönlendirmek ve depo bütünlüğünü bozmak için GIT_DIR ve ilgili değişkenleri ayarlayarak bu durumu istismar edebilirler.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünOpenclaw

Yayın28 Nis 2026

İlk görülme28 Nis 2026

Zayıflık türüCWE-184CWE-184

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.4.8 ya da sonraki bir sürüm
openclaw2026.4.8 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/d7c3210cd6f5fdfdc1beff4c9541673e814354d5

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-cm8v-2vh9-cxf3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.4.8	2026.4.8
openclawnpm	v < 2026.4.8	2026.4.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.