CVE-2026-32016

Yüksək

Təsvir

macOS üzərindəki OpenClaw 2026.2.22-dən əvvəlki versiyalarda, exec-approval ağ siyahı rejimində yol təsdiqləməsinin yan keçilməsi zəifliyi mövcuddur və bu, yerli hücumçulara yalnız bazadakı adlara (basename-only) əsaslanan ağ siyahı yazılarını istifadə edərək icazəsiz binar faylları işə salmağa imkan verir. Hücumçular security=allowlist və ask=on-miss konfiqurasiya edildikdə, nəzərdə tutulmuş yol əsaslı siyasət məhdudiyyətlərini yan keçərək, eyni adlı yerli binar faylları (məsələn, ./echo) təsdiq olmadan işə sala bilərlər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulOpenclaw

Dərc19 mar 2026

İlk görülmə19 mar 2026

Zəiflik növüCWE-426CWE-426

Necə düzəltmək olar

Yeniləyin

openclaw openclaw2026.2.22 və ya daha yeni versiya
openclaw2026.2.22 və ya daha yeni versiya

Yamaqlar

github.com/openclaw/openclaw/commit/dd41fadcaf58fd9deb963d6e163c56161e7b35dd

İstehsalçı bildirişləri

github.com/openclaw/openclaw/security/advisories/GHSA-7f4q-9rqh-x36p

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openclaw openclaw	v < 2026.2.22	2026.2.22
openclawnpm	v < 2026.2.22	2026.2.22

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.