p PatchFirst

CVE-2026-28486

CVE-2026-28486 · OpenClaw 2026.1.16-2 < 2026.2.14 - Path Traversal (Zip Slip) in Archive Extraction via Installation Commands

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenClaw versions 2026.1.16-2 prior to 2026.2.14 contain a path traversal vulnerability in archive extraction during installation commands that allows arbitrary file writes outside the intended directory. Attackers can craft malicious archives that, when extracted via skills install, hooks install, plugins install, or signal install commands, write files to arbitrary locations enabling persistence or code execution.

CVSS 6.8 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • openclaw

    Softwareversionen
    • ≥ 2026.1.16-2, < 2026.2.14: Betroffen (custom)

    Auf 2026.2.14 aktualisieren

  • openclaw npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2026.1.16-2, < 2026.2.14

    Auf 2026.2.14 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →