CVE-2026-41392

Orta

Açıklama

2026.3.31 sürümünden önceki OpenClaw, saldırganların kabuk başlatma dosyası sarmalayıcı çağrıları aracılığıyla izin listesi güvenini devralmalarına olanak tanıyan bir yürütme izin listesi atlatma zafiyeti içermektedir. Saldganlar; yürütme izin listesi eşleştirme kısıtlamalarını atlatarak kendi seçtikleri başlatma dosyalarını yüklemek için --rcfile, --init-file ve --startup-file gibi kabuk seçeneklerini istismar edebilirler.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

ÜrünOpenclaw

Yayın28 Nis 2026

İlk görülme28 Nis 2026

Zayıflık türüCWE-184CWE-184

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.31 ya da sonraki bir sürüm
openclaw2026.3.31 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/0c8375424620e12777ef24c162eedc7e9fcfd7e3

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-wpc6-37g7-8q4w

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.31	2026.3.31
openclawnpm	v < 2026.3.31	2026.3.31

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.