p PatchFirst

CVE-2026-28393

CVE-2026-28393 · OpenClaw 2.0.0-beta3 < 2026.2.14 - Arbitrary JavaScript Module Loading via Hook Transform Path Traversal

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenClaw versions 2.0.0-beta3 prior to 2026.2.14 contain a path traversal vulnerability in hook transform module loading that allows arbitrary JavaScript execution. The hooks.mappings[].transform.module parameter accepts absolute paths and traversal sequences, enabling attackers with configuration write access to load and execute malicious modules with gateway process privileges.

CVSS 8.3 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • openclaw

    Softwareversionen
    • ≥ 2.0.0-beta3, < 2026.2.14: Betroffen (custom)

    Auf 2026.2.14 aktualisieren

  • openclaw npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2.0.0-beta3, < 2026.2.14

    Auf 2026.2.14 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →