CVE-2026-27646

Orta

Açıklama

OpenClaw 2026.3.7 öncesi sürümleri, yetkili sandbox oturumlarının ana makine tarafındaki ACP çalışma zamanını başlatmasına izin veren /acp spawn komutunda bir sandbox kaçış zafiyeti içermektedir. Saldırganlar, ACP etkin olduğunda /acp spawn eğik çizgi komutunu çağırarak sandbox sohbet bağlamından ana makine tarafındaki ACP oturum başlatmaya geçiş yapabilir ve böylece sandbox kısıtlamalarını atlatabilirler.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünOpenclaw

Yayın23 Mar 2026

İlk görülme23 Mar 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.7 ya da sonraki bir sürüm
openclaw2026.3.7 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/61000b8e4ded919ca1a825d4700db4cb3fdc56e3

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-9q36-67vc-rrwg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.7	2026.3.7
openclawnpm	v < 2026.3.7	2026.3.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.