CVE-2026-41369
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.3.31 zawiera niedostateczne oczyszczanie zmiennych środowiskowych w operacjach exec hosta, nie filtrując zmiennych dotyczących pakietów, rejestru, Dockera, kompilatora i TLS. Atakujący mogą wstrzyknąć złośliwe zmienne środowiskowe, aby nadpisać krytyczne konfiguracje systemu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad wykonaniem poleceń na hoście, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj OpenClaw do wersji 2026.3.31 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.3.31 contains insufficient environment variable sanitization in host exec operations, failing to filter package, registry, Docker, compiler, and TLS override variables. Attackers can exploit this by injecting malicious environment variables to override critical system configurations and compromise host execution integrity.