CVE-2026-33573
Yüksek
Açıklama
2026.3.11 öncesindeki OpenClaw, gateway agent RPC bileşeninde, operator.write iznine sahip kimliği doğrulanmış operatörlerin saldırgan tarafından kontrol edilen spawnedBy ve workspaceDir değerlerini sağlayarak çalışma alanı sınırlarını aşmasına izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Uzaktaki operatörler, yapılandırılmış çalışma alanı sınırından çıkabilir ve herhangi bir işlem tarafından erişilebilir dizinden rastgele dosya ve exec işlemleri gerçekleştirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOpenclaw
Yayın29 Mar 2026
İlk görülme29 Mar 2026
Zayıflık türüCWE-668CWE-668
Nasıl düzeltilir
Güncelleyin
- openclaw openclaw2026.3.11 ya da sonraki bir sürüm
- openclaw2026.3.11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw openclaw | v < 2026.3.11 | 2026.3.11 |
| openclawnpm | v < 2026.3.11 | 2026.3.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.