p PatchFirst

CVE-2026-43532

CVE-2026-43532 · OpenClaw 2026.4.7 < 2026.4.10 - Sandbox Media Normalization Bypass via Discord Event Cover Image

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions 2026.4.7 before 2026.4.10 fail to normalize Discord event cover image parameters in sandbox media processing. Attackers can bypass media normalization to inject host-local media references into channel action paths expecting normalized media.

CVSS 4.9 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 2026.4.7, < 2026.4.10: Afectada (semver)
    • 2026.4.10: No afectada (semver)

    Actualiza a 2026.4.10

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2026.4.7, < 2026.4.10

    Actualiza a 2026.4.10

Fuentes originales

Comprueba tu servidor →