CVE-2026-32043

Orta

Açıklama

OpenClaw 2026.2.25 öncesi sürümleri, cwd parametresinin onay sırasında doğrulandığı ancak yürütme sırasında çözümlendiği approval-bound system.run yürütmesinde bir time-of-check-time-of-use zafiyeti içermektedir. Saldırganlar, komut yürütme kısıtlamalarını atlamak ve düğüm ana makinelerinde rastgele komutlar çalıştırmak için onay ile yürütme arasında sembolik bağlantılı (symlinked) bir cwd'yi yeniden hedefleyebilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünOpenclaw

Yayın21 Mar 2026

İlk görülme21 Mar 2026

Zayıflık türüCWE-367CWE-367

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.25 ya da sonraki bir sürüm
openclaw2026.2.25 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/f789f880c934caa8be25b38832f27f90f37903db

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-mwcg-wfq3-4gjc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.25	2026.2.25
openclawnpm	v < 2026.2.25	2026.2.25

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.