CVE-2026-44112

Kritik

Açıklama

2026.4.22 öncesindeki OpenClaw, OpenShell sandbox dosya sistemi yazımlarında, saldırganların yazımları hedeflenen bağlama kökünün dışına yönlendirmesine olanak tanıyan bir time-of-check/time-of-use yarış durumu içerir. Saldırganlar, sandbox kısıtlamalarını atlamak ve yerel bağlama kökü dışına dosyalar yazmak için dosya sistemi işlemleri sırasında sembolik bağlantı değişimlerini istismar edebilirler.

ÖnemKritik

CVSS9.6

İstismar olasılığı94. yüzdelik%7,3

ÜrünOpenclaw

Yayın6 May 2026

İlk görülme6 May 2026

Zayıflık türüCWE-367CWE-367

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.4.22 ya da sonraki bir sürüm
openclaw2026.4.22 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/7be82d4fd1193bcb7e44ee38838f00bf924ffa76

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-wppj-c6mr-83jj

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.4.22	2026.4.22
openclawnpm	v < 2026.4.22	2026.4.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.