CVE-2026-35668
Təsvir
2026.3.24 versiyasından əvvəlki OpenClaw, normallaşdırılmamış mediaUrl və ya fileUrl parametr açarları vasitəsilə qumcuya (sandbox) alınmış agentlərin digər agentlərin iş sahələrindən istənilən faylları oxumasına şərait yaradan yol keçidi (path traversal) zəifliyinə malikdir. Hücumçular normalizeSandboxMediaParams funksiyasındakı natamam parametr yoxlamasından və çatışmayan mediaLocalRoots kontekstindən istifadə edərək, təyin edilmiş qumcu köklərinin xaricində olan API açarları və konfiqurasiya məlumatları daxil olmaqla həssas fayllara giriş əldə edə bilərlər.
Necə düzəltmək olar
- openclaw openclaw2026.3.24 və ya daha yeni versiya
- openclaw2026.3.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.3.24 | 2026.3.24 |
| openclawnpm | v < 2026.3.24 | 2026.3.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.