CVE-2026-27007

OpenClaw kişisel bir yapay zeka asistanıdır. 2026.2.15 versiyonundan önce, `src/agents/sandbox/config-hash.ts` dosyasındaki `normalizeForHash`, yalnızca primitif değerler içeren dizileri özyinelemeli olarak sıralıyordu. Bu durum, sıra duyarlı sandbox yapılandırma dizilerinin, sıra değişse bile aynı değere hashlenmesine neden oluyordu. OpenClaw sandbox akışlarında bu hash, mevcut sandbox konteynerlerinin yeniden oluşturulup oluşturulmayacağına karar vermek için kullanılır. Sonuç olarak, yalnızca sıranın değiştiği yapılandırma değişiklikleri (örneğin Docker `dns` ve `binds` dizisi sırası) değiştirilmemiş olarak değerlendirilebilir ve güncelliğini yitirmiş konteynerler yeniden kullanılabilirdi. Bu, sandbox yeniden oluşturma davranışını etkileyen bir yapılandırma bütünlüğü sorunudur. 2026.2.15 versiyonuyla birlikte, hash normalizasyonu sırasında dizi sıralaması korunmaya başlanmıştır; deterministik hashleme için yalnızca nesne anahtarı sıralaması normalize edilmeye devam etmektedir.