p PatchFirst

CVE-2026-43570

CVE-2026-43570 · OpenClaw 2026.3.22 < 2026.4.5 - Symlink Traversal in Remote Marketplace Repository Path Handling

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions 2026.3.22 before 2026.4.5 contain a symlink traversal vulnerability in remote marketplace repository path handling that allows attackers to escape the expected repository root. Attackers can exploit this by providing crafted symlink paths to access files outside the intended repository directory.

CVSS 6.0 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 2026.3.22, < 2026.4.5: Afectada (semver)
    • 2026.4.5: No afectada (semver)

    Actualiza a 2026.4.5

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2026.3.22, < 2026.4.5

    Actualiza a 2026.4.5

Fuentes originales

Comprueba tu servidor →