p PatchFirst

CVE-2026-41384

CVE-2026-41384 · OpenClaw < 2026.3.24 - Environment Variable Injection via Workspace Config in CLI Backend

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenClaw before 2026.3.24 contains an environment variable injection vulnerability in the CLI backend runner that allows attackers to inject malicious environment variables through workspace configuration. Attackers can craft malicious workspace configs to inject arbitrary environment variables into the backend process spawning, enabling code execution or sensitive data exposure.

CVSS 8.5 · Hoch · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • openclaw

    Softwareversionen
    • ≥ 0, < 2026.3.24: Betroffen (semver)
    • 2026.3.24: Nicht betroffen (semver)

    Auf 2026.3.24 aktualisieren

  • openclaw npm

    Betroffene Versionsbereiche
    • SEMVER: < 2026.3.24

    Auf 2026.3.24 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →