CVE-2026-41389

Orta

Açıklama

OpenClaw'un 2026.4.15 öncesindeki 2026.4.7 sürümleri, tool-result medya yollarında local-root kısıtlamasını uygulamada başarısız olur ve rastgele yerel ve UNC dosya erişimine izin verir. Saldırganlar, ana makine tarafında dosya okumalarını veya Windows ağ yolu erişimini tetiklemek için kötü amaçlı tool-result medya referansları oluşturarak hassas dosyaları ifşa edebilir veya kimlik bilgilerini açığa çıkarabilir.

ÖnemOrta

CVSS5.8

İstismar olasılığı—

ÜrünOpenclaw

Yayın20 Nis 2026

İlk görülme20 Nis 2026

Zayıflık türüCWE-73CWE-73

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.4.15 ya da sonraki bir sürüm
openclaw2026.4.15 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-mr34-9552-qr95

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	2026.4.7 ≤ v < 2026.4.15	2026.4.15
openclawnpm	2026.4.7 ≤ v < 2026.4.15	2026.4.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.