Veille sécuritéBackend & données
P2Élevée
OpenClaw Windows Node avant 2026.7.1 ne filtre pas certaines variables d’environnement, dont JAVA_TOOL_OPTIONS, dans system.run. Un utilisateur ayant accès à la passerelle ou à l’agent peut ainsi faire charger du code contrôlé par un attaquant par des outils autorisés et provoquer une exécution de code arbitraire.
Java
IdentifiantCVE-2026-101884
GravitéÉlevée
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101884
Analyse technique
Le filtrage incomplet concerne notamment JAVA_TOOL_OPTIONS, GIT_CONFIG_* et DOTNET_STARTUP_HOOKS.
Impact, versions et correctif
Événement datéNouvelle CVE publiée le 2026-09-30 à 20:17Z, soit le 2026-09-30 à 22:17 +02:00, dans la période demandée.
ImpactExécution de code arbitraire par un attaquant ayant accès à la passerelle ou à l’agent.
Versions affectéesOpenClaw Windows Node antérieur à 2026.7.1
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS7.7
EPSS0,68% · percentile 50,7%
Publication2026-09-30T20:17:20.663Z
Mise à jour2026-10-01T02:20:29.877Z
Action recommandée
Mettre à niveau OpenClaw Windows Node vers la version 2026.7.1 ou une version ultérieure.
Sources
Priorisation DFS : P2 · 1 source(s).