CVE-2026-32060

Yüksek

Açıklama

OpenClaw 2026.2.14 öncesi sürümler, apply_patch fonksiyonunda saldırganların yapılandırılmış çalışma alanı dizini dışındaki dosyaları yazmasına veya silmesine olanak tanıyan bir path traversal zafiyeti içermektedir. apply_patch, dosya sistemi sandbox kısıtlaması olmadan etkinleştirildiğinde; saldırganlar, çalışma alanı sınırlarından çıkmak ve rastgele dosyaları değiştirmek için dizin geçiş dizileri veya mutlak yollar içeren özel olarak hazırlanmış yolları istismar edebilirler.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünOpenclaw

Yayın11 Mar 2026

İlk görülme11 Mar 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.14 ya da sonraki bir sürüm
openclaw2026.2.14 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/5544646a09c0121fca7d7093812dc2de8437c7f1

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-r5fq-947m-xm57

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.14	2026.2.14
openclawnpm	v < 2026.2.14	2026.2.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.