p PatchFirst

CVE-2026-32046

CVE-2026-32046 · OpenClaw < 2026.2.21 - OS-level Sandbox Bypass via --no-sandbox Flag

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenClaw versions prior to 2026.2.21 contain an improper sandbox configuration vulnerability that allows attackers to execute arbitrary code by exploiting renderer-side vulnerabilities without requiring a sandbox escape. Attackers can leverage the disabled OS-level sandbox protections in the Chromium browser container to achieve code execution on the host system.

CVSS 4.8 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • openclaw

    Softwareversionen
    • ≥ 0, < 2026.2.21: Betroffen (semver)
    • 2026.2.21: Nicht betroffen (semver)

    Auf 2026.2.21 aktualisieren

  • openclaw npm

    Betroffene Versionsbereiche
    • SEMVER: < 2026.2.21

    Auf 2026.2.21 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →