p PatchFirst

CVE-2026-33572

CVE-2026-33572 · OpenClaw < 2026.2.17 - Insufficient File Permissions in Session Transcript Files

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenClaw before 2026.2.17 creates session transcript JSONL files with overly broad default permissions, allowing local users to read transcript contents. Attackers with local access can read transcript files to extract sensitive information including secrets from tool output.

CVSS 6.8 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • openclaw

    Версии
    • ≥ 0, < 2026.2.17: Затронуто (semver)
    • 2026.2.17: Не затронуто (semver)

    Обновитесь до 2026.2.17

  • openclaw npm

    Затронутые диапазоны версий
    • SEMVER: < 2026.2.17

    Обновитесь до 2026.2.17

Первоисточники

Проверьте свой сервер →