OpenClaw before 2026.3.24 contains an environment variable injection vulnerability in the CLI backend runner that allows attackers to inject malicious environment variables through workspace configuration. Attackers can craft malicious workspace configs to inject arbitrary environment variables into the backend process spawning, enabling code execution or sensitive data exposure.
OpenClaw before version 2026.3.24 contains an environment variable injection vulnerability in its CLI backend runner that allows attackers to inject malicious environment variables through workspace configuration. This vulnerability can lead to arbitrary code execution or exposure of sensitive data when processing crafted workspace configurations.
تحتوي نسخ OpenClaw السابقة للإصدار 2026.3.24 على ثغرة حقن متغيرات بيئة في مشغل واجهة سطر الأوامر الخلفية. يمكن للمهاجمين استغلال هذه الثغرة من خلال تصميم ملفات تكوين مساحة عمل ضارة لحقن متغيرات بيئة عشوائية. قد يؤدي هذا إلى تنفيذ كود عشوائي أو الكشف عن معلومات حساسة.
إصدارات OpenClaw السابقة للإصدار 2026.3.24 تحتوي على ثغرة حقن متغيرات البيئة في مشغل واجهة سطر الأوامر الخلفية. يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ كود عشوائي أو الكشف عن البيانات الحساسة من خلال تكوينات مساحة العمل الضارة.
Upgrade OpenClaw to version 2026.3.24 or later immediately. Implement strict validation and sanitization of workspace configuration files. Restrict file permissions on workspace configuration directories. Monitor environment variable usage in backend processes. Implement principle of least privilege for CLI runner processes.
قم بترقية OpenClaw إلى الإصدار 2026.3.24 أو أحدث فوراً. طبق التحقق الصارم والتنظيف على ملفات تكوين مساحة العمل. قيد أذونات الملفات على مجلدات تكوين مساحة العمل. راقب استخدام متغيرات البيئة في العمليات الخلفية. طبق مبدأ أقل صلاحية للعمليات التي تشغل واجهة سطر الأوامر.