PT-2026-20962 · Openclaw · Openclaw

Locus-X64 · Publicado 2026-02-18 · Atualizado 2026-02-20 · CVE-2026-26972

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenClaw de 2026.1.12 a 2026.2.12

Descrição Os auxiliares de download do navegador do OpenClaw aceitavam um caminho de saída não sanitizado. Quando invocado via rotas do gateway de controle do navegador, isso permitia travessia de caminho, possibilitando gravações fora do diretório temporário de downloads pretendido do OpenClaw. O problema não é exposto via esquema de ferramentas do agente de IA. A exploração requer acesso à CLI autenticado ou um token RPC de gateway autenticado. O código afetado está localizado em src/browser/pw-tools-core.downloads.ts dentro das funções waitForDownloadViaPlaywright e downloadViaPlaywright. Os endpoints da API /wait/download e /download são afetados, especificamente o parâmetro path.

Recomendações Atualize para a versão 2026.2.13 ou posterior do OpenClaw.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-26972

GHSA-XWJM-J929-XQ7C

Produtos afetados

Openclaw

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26972.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/7f0489e4731c8d965d78d6eac4a60312e46a9426 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-xwjm-j929-xq7c · Aviso do Fabricante
• https://github.com/openclaw/openclaw/releases/tag/v2026.2.13 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-26972 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-xwjm-j929-xq7c · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-26972 · Aviso do Fabricante