CVE-2026-32044

Orta

Açıklama

OpenClaw 2026.3.2 öncesi sürümler, diğer arşiv formatlarında uygulanan güvenlik kontrollerini atlayan tar.bz2 yükleyici yolunda bir arşiv çıkarma zafiyeti içermektedir. Saldırganlar; özel giriş engellemesini ve çıkarılan boyut korumalarını atlamak için kötü amaçlı tar.bz2 yetenek arşivleri oluşturarak, yetenek kurulumu sırasında yerel hizmet reddine neden olabilirler.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünOpenclaw

Yayın21 Mar 2026

İlk görülme21 Mar 2026

Zayıflık türüCWE-409CWE-409

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.2 ya da sonraki bir sürüm
openclaw2026.3.2 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/0dbb92dd2bcf9a32379d11c0f11ed016669dae3e

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-77hf-7fqf-f227

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.2	2026.3.2
openclawnpm	v < 2026.3.2	2026.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.