p PatchFirst

CVE-2026-41338

CVE-2026-41338 · OpenClaw < 2026.3.31 - Time-of-Check-Time-of-Use (TOCTOU) Vulnerability in Sandbox File Operations

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw before 2026.3.31 contains a time-of-check-time-of-use vulnerability in sandbox file operations that allows attackers to bypass fd-based defenses. Attackers can exploit check-then-act patterns in apply_patch, remove, and mkdir operations to manipulate files between validation and execution.

CVSS 4.3 · Media · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.3.31: Afectada (semver)
    • 2026.3.31: No afectada (semver)

    Actualiza a 2026.3.31

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.3.31

    Actualiza a 2026.3.31

Fuentes originales

Comprueba tu servidor →