CVE-2026-27007

OpenClaw şəxsi süni intellekt köməkçisidir. 2026.2.15 versiyasından əvvəl `src/agents/sandbox/config-hash.ts` faylındakı `normalizeForHash` funksiyası yalnız primitiv dəyərlər ehtiva edən massivləri rekursiv olaraq sıralayırdı. Bu, ardıcıllığa həssas olan sandbox konfiqurasiya massivlərinin, ardıcıllıq dəyişdikdə belə, eyni heş (hash) dəyərini almasına səbəb olurdu. OpenClaw sandbox axınlarında bu heş dəyəri mövcud sandbox konteynerlərinin yenidən yaradılıb-yaradılmayacağına qərar vermək üçün istifadə olunur. Nəticədə, yalnız ardıcıllığın dəyişdiyi konfiqurasiya düzəlişləri (məsələn, Docker `dns` və `binds` massivlərinin ardıcıllığı) dəyişməmiş kimi qəbul edilə bilərdi və köhnəlmiş konteynerlərdən təkrar istifadə oluna bilərdi. Bu, sandbox-un yenidən yaradılması davranışına təsir edən konfiqurasiya bütövlüyü problemidir. 2026.2.15 versiyasından başlayaraq, heş normalizasiyası zamanı massivlərin ardıcıllığı qorunur; deterministik heşləmə üçün yalnız obyekt açarlarının ardıcıllığı normallaşdırılmış qalır.