p PatchFirst

CVE-2026-27523

CVE-2026-27523 · OpenClaw < 2026.2.24 - Sandbox Bind Validation Bypass via Symlink-Parent Missing-Leaf Paths

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions prior to 2026.2.24 contain a sandbox bind validation vulnerability allowing attackers to bypass allowed-root and blocked-path checks via symlinked parent directories with non-existent leaf paths. Attackers can craft bind source paths that appear within allowed roots but resolve outside sandbox boundaries once missing leaf components are created, weakening bind-source isolation enforcement.

CVSS 6.9 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.2.24: Afectada (semver)

    Actualiza a 2026.2.24

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.2.24

    Actualiza a 2026.2.24

Fuentes originales

Comprueba tu servidor →