CVE-2026-32015
Yüksək
Təsvir
OpenClaw-nun 2026.2.19 versiyasından əvvəlki 2026.1.21 versiyaları tools.exec.safeBins komponentində yolun ələ keçirilməsi (path hijacking) zəifliyinə malikdir ki, bu da hücumçulara prosesin PATH təyinatını idarə etməklə icazə verilənlər siyahısının (allowlist) yoxlamalarından yan keçməyə imkan verir. Şlüz prosesinin PATH dəyişəninə və ya başladılma mühitinə təsir edə bilən hücumçular, icra edilə bilən faylların təsdiqləmə nəzarətini yan keçərək, məsələn, jq kimi icazə verilənlər siyahısında olan adlara malik troyan binary faylla
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOpenclaw
Dərc19 mar 2026
İlk görülmə19 mar 2026
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- openclaw openclaw2026.2.19 və ya daha yeni versiya
- openclaw2026.2.19 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | 2026.1.21 ≤ v < 2026.2.19 | 2026.2.19 |
| openclawnpm | 2026.1.21 ≤ v < 2026.2.19 | 2026.2.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.