CVE-2026-31990

Orta

Açıklama

OpenClaw 2026.3.2 öncesi sürümleri, stageSandboxMedia fonksiyonunda medya hazırlama sırasında hedef sembolik bağlantıların doğrulanmaması nedeniyle bir güvenlik açığı içermektedir; bu durum, yazma işlemlerinin sandbox çalışma alanı dışındaki sembolik bağlantıları takip etmesine olanak tanır. Saldırganlar, media/inbound dizinine sembolik bağlantılar yerleştirerek sandbox sınırları dışında kalan ana sistemdeki rastgele dosyaların üzerine yazmak için bu durumu istismar edebilirler.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünOpenclaw

Yayın19 Mar 2026

İlk görülme19 Mar 2026

Zayıflık türüCWE-59Bağlantı izleme hatası

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.2 ya da sonraki bir sürüm
openclaw2026.3.2 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/17ede52a4be3034f6ec4b883ac6b81ad0101558a

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-cfvj-7rx7-fc7c

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.2	2026.3.2
openclawnpm	v < 2026.3.2	2026.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.