p PatchFirst

CVE-2026-44114

CVE-2026-44114 · OpenClaw < 2026.4.20 - Environment Variable Namespace Collision via Workspace dotenv

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw before 2026.4.20 fails to properly reserve the OPENCLAW_ runtime-control environment namespace in workspace dotenv files, allowing attackers to override critical runtime variables. Malicious workspaces can set variables like OPENCLAW_GIT_DIR to manipulate trusted OpenClaw runtime behavior during source-update or installer flows.

CVSS 8.5 · Alta · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.4.20: Afectada (semver)
    • 2026.4.20: No afectada (semver)

    Actualiza a 2026.4.20

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.4.20

    Actualiza a 2026.4.20

Fuentes originales

Comprueba tu servidor →