p PatchFirst

CVE-2026-41355

CVE-2026-41355 · OpenClaw < 2026.3.28 - Arbitrary Code Execution via Mirror Mode Sandbox File Conversion

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenClaw before 2026.3.28 contains an arbitrary code execution vulnerability in mirror mode that converts untrusted sandbox files into workspace hooks. Attackers with mirror mode access can execute arbitrary code on the host during gateway startup by exploiting enabled workspace hooks.

CVSS 5.4 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • openclaw

    Версии
    • ≥ 0, < 2026.3.28: Затронуто (semver)
    • 2026.3.28: Не затронуто (semver)

    Обновитесь до 2026.3.28

  • openclaw npm

    Затронутые диапазоны версий
    • SEMVER: < 2026.3.28

    Обновитесь до 2026.3.28

Первоисточники

Проверьте свой сервер →