CVE-2026-32056

Yüksek

Açıklama

OpenClaw 2026.2.22 öncesi sürümler, system.run fonksiyonunda sistemdeki HOME ve ZDOTDIR kabuk başlangıç ortam değişkenlerini temizlemede başarısız olur ve bu durum saldırganların komut izin listesi korumalarını atlatmasına olanak tanır. Uzaktaki saldırganlar, izin listesinde değerlendirilen komutlar yürütülmeden önce keyfi kod çalıştırmak için .bash_profile veya .zshenv gibi kötü amaçlı başlangıç dosyaları enjekte edebilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOpenclaw

Yayın21 Mar 2026

İlk görülme21 Mar 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.22 ya da sonraki bir sürüm
openclaw2026.2.22 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/c2c7114ed39a547ab6276e1e933029b9530ee906

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-xgf2-vxv2-rrmg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.22	2026.2.22
openclawnpm	v < 2026.2.22	2026.2.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.