PT-2026-23537 · Openclaw · Openclaw

Adnan Jakati · Publicado 2026-02-18 · Atualizado 2026-03-07 · CVE-2026-28462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenClaw anteriores à 2026.2.13

Descrição A API de controle do navegador no OpenClaw aceita caminhos de saída fornecidos pelo usuário para arquivos de trace e download sem restringir consistentemente as gravações aos diretórios temporários. Atacantes com acesso à API podem explorar path traversal nos seguintes endpoints da API para gravar arquivos fora dos diretórios temporários pretendidos: /trace/stop, /wait/download e /download. O método POST é utilizado para esses endpoints. Os parâmetros ou variáveis vulneráveis não são mencionados explicitamente.

Recomendações Atualize para a versão 2026.2.13 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-28462

GHSA-GQ9C-WG68-GWJ2

Produtos afetados

Openclaw

Referências · 9

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-gq9c-wg68-gwj2 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/7f0489e4731c8d965d78d6eac4a60312e46a9426 · Correção
• https://github.com/openclaw/openclaw/pull/15652 · Nota
• https://vulncheck.com/advisories/openclaw-path-traversal-in-trace-and-download-output-paths · Nota
• https://twitter.com/CVEnew/status/2030385185078890696 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28462 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-28462 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-gq9c-wg68-gwj2 · Aviso do Fabricante