CVE-2026-41368
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.3.28 zawiera podatność na ujawnienie zmiennych środowiskowych w polityce safe-bin jq. Filtr $ENV nie jest blokowany, co pozwala atakującemu na odczyt wrażliwych zmiennych środowiskowych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych zmiennych środowiskowych, takich jak hasła czy klucze API, co może prowadzić do dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj OpenClaw do wersji 2026.3.28 lub nowszej, która blokuje filtr $ENV w polityce safe-bin.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.3.28 contains an environment variable disclosure vulnerability in the jq safe-bin policy that fails to block the $ENV filter. Attackers can bypass safe-bin restrictions by using $ENV in jq programs to access sensitive environment variables that should be restricted.