CVE-2026-32061
Orta
Açıklama
OpenClaw 2026.2.17 öncesi sürümler, $include direktifi çözümlemesinde, yapılandırma dizini sınırları dışındaki rastgele yerel dosyaların okunmasına izin veren bir path traversal zafiyeti içermektedir. Yapılandırmayı değiştirme yetkisine sahip saldırganlar; mutlak yollar, traversal dizileri veya sembolik bağlantılar belirterek, API anahtarları ve kimlik bilgileri dahil olmak üzere OpenClaw işlem kullanıcısı tarafından okunabilen hassas dosyalara erişmek için bu durumu istismar edebilirler.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünOpenclaw
Yayın11 Mar 2026
İlk görülme11 Mar 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- openclaw openclaw2026.2.17 ya da sonraki bir sürüm
- openclaw2026.2.17 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw openclaw | v < 2026.2.17 | 2026.2.17 |
| openclawnpm | v < 2026.2.17 | 2026.2.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.