CVE-2026-32061

Orta

Təsvir

OpenClaw-nun 2026.2.17 versiyasından əvvəlki versiyalarında $include direktivinin həllində yol keçidi (path traversal) zəifliyi mövcuddur və bu, konfiqurasiya kataloqunun sərhədlərindən kənarda olan istənilən lokal faylların oxunmasına imkan verir. Konfiqurasiyanı dəyişdirmək imkanı olan hücumçular mütləq yolları, keçid ardıcıllıqlarını və ya simvolik keçidləri (symlink) təyin etməklə, OpenClaw proses istifadəçisi tərəfindən oxuna bilən API açarları və etibarnamələri də daxil olmaqla həssas fayllara daxil ola bilərlər.

CiddilikOrta

CVSS4.4

İstismar ehtimalı—

MəhsulOpenclaw

Dərc11 mar 2026

İlk görülmə11 mar 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

openclaw openclaw2026.2.17 və ya daha yeni versiya
openclaw2026.2.17 və ya daha yeni versiya

Yamaqlar

github.com/openclaw/openclaw/commit/d1c00dbb7c64a39e205464dae7f2a068420e91c1

İstehsalçı bildirişləri

github.com/openclaw/openclaw/security/advisories/GHSA-56pc-6hvp-4gv4

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openclaw openclaw	v < 2026.2.17	2026.2.17
openclawnpm	v < 2026.2.17	2026.2.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.