CVE-2026-33572

Yüksek

Açıklama

OpenClaw 2026.2.17 öncesinde, oturum transkripti JSONL dosyalarını aşırı geniş varsayılan izinlerle oluşturarak yerel kullanıcıların transkript içeriğini okumasına olanak tanır. Yerel erişime sahip saldırganlar, araç çıktısındaki gizli bilgiler de dahil olmak üzere hassas bilgileri çıkarmak için transkript dosyalarını okuyabilir.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

ÜrünOpenclaw

Yayın29 Mar 2026

İlk görülme29 Mar 2026

Zayıflık türüCWE-378CWE-378

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.17 ya da sonraki bir sürüm
openclaw2026.2.17 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/095d522099653367e1b76fa5bb09d4ddf7c8a57c

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-vr7j-g7jv-h5mp

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.17	2026.2.17
openclawnpm	v < 2026.2.17	2026.2.17

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.