Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3pxq-f3cp-jmxp

Опубликовано: 03 мар. 2026
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

OpenClaw: Unified root-bound write hardening for browser output and related path-boundary flows

Summary

A path-confinement bypass in browser output handling allowed writes outside intended roots in openclaw versions up to and including 2026.3.1.

The fix unifies root-bound, file-descriptor-verified write semantics and canonical path-boundary validation across browser output and related install/skills write paths.

Affected Packages / Versions

  • Package: openclaw (npm)
  • Latest published npm version at triage time: 2026.3.1
  • Affected range: <= 2026.3.1
  • Patched release: 2026.3.2 (released)

Fix Commit(s)

  • 104d32bb64cdf19d5e77f70553a511a2ae90ad1c

Technical Notes

  • Browser output writes now use root-bound, fd/inode-verified commit flow.
  • Install + skills path checks now share canonical in-base validation to reduce drift and close equivalent escape surfaces.
  • Added regression coverage for symlink-rebind and root-bound source-path write behavior.

Пакеты

Наименование

openclaw

npm
Затронутые версииВерсия исправления

<= 2026.3.1

2026.3.2

EPSS

Процентиль: 3%
0.0013
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-367
CWE-59

Связанные уязвимости

CVSS3: 5.3
nvd
5 месяцев назад

OpenClaw versions prior to 2026.3.2 contain a path-confinement bypass vulnerability in browser output handling that allows writes outside intended root directories. Attackers can exploit insufficient canonical path-boundary validation in file write operations to escape root-bound restrictions and write files to arbitrary locations.

CVSS3: 5.3
fstec
5 месяцев назад

Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с некорректным определением символических ссылок перед доступом к файлу, позволяющая нарушителю записывать произвольные файлы

EPSS

Процентиль: 3%
0.0013
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-367
CWE-59