CVE-2026-32007
Təsvir
OpenClaw-nun 2026.2.23 versiyasından əvvəlki versiyalarında eksperimental apply_patch alətində yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik, sandbox girişinə malik hücumçulara montaj edilmiş yollarda yalnız iş sahəsi ilə bağlı yoxlamaların qeyri-ardıcıl tətbiqindən istifadə edərək iş sahəsi kataloqundan kənardakı faylları dəyişdirməyə imkan verir. Hücumçular sistemdəki ixtiyari fayllara daxil olmaq və onları dəyişdirmək üçün iş sahəsinin kök kataloqundan kənarda yerləşən yazıla bilən montajlarda apply_patch əməliyyatlarını yerinə yetirə bilərlər.
Necə düzəltmək olar
- openclaw openclaw2026.2.23 və ya daha yeni versiya
- openclaw2026.2.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.23 | 2026.2.23 |
| openclawnpm | v < 2026.2.23 | 2026.2.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.