Описание
OpenClaw versions prior to 2026.3.2 contain a path-confinement bypass vulnerability in browser output handling that allows writes outside intended root directories. Attackers can exploit insufficient canonical path-boundary validation in file write operations to escape root-bound restrictions and write files to arbitrary locations.
Ссылки
- Patch
- Vendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2026.3.2 (исключая)
cpe:2.3:a:openclaw:openclaw:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 3%
0.0013
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-59
Связанные уязвимости
CVSS3: 5.3
github
5 месяцев назад
OpenClaw: Unified root-bound write hardening for browser output and related path-boundary flows
CVSS3: 5.3
fstec
5 месяцев назад
Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с некорректным определением символических ссылок перед доступом к файлу, позволяющая нарушителю записывать произвольные файлы
EPSS
Процентиль: 3%
0.0013
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-59