CVE-2026-32008

Orta

Açıklama

OpenClaw 2026.2.21 öncesi sürümler, assertBrowserNavigationAllowed() fonksiyonunda, browser-tool erişimine sahip kimliği doğrulanmış kullanıcıların file:// URL'lerine gitmesine izin veren hatalı bir URL şeması doğrulama zafiyeti içermektedir. Saldırganlar, tarayıcı anlık görüntüsü alma ve veri çıkarma işlemleri aracılığıyla OpenClaw işlem kullanıcısı tarafından okunabilen yerel dosyalara erişerek hassas verileri sızdırmak için bu durumu istismar edebilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünOpenclaw

Yayın19 Mar 2026

İlk görülme19 Mar 2026

Zayıflık türüCWE-610CWE-610

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.21 ya da sonraki bir sürüm
openclaw2026.2.21 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/220bd95eff6838234e8b4b711f86d4565e16e401

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-45cg-2683-gfmq

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.21	2026.2.21
openclawnpm	v < 2026.2.21	2026.2.21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.