OpenClaw vulnerable a recorrido de ruta en el nombramiento de archivos temporales de medios de Feishu permite escrituras fuera de os.tmpdir()

Un atacante que pueda controlar los valores de las claves de medios Feishu (por ejemplo, a través de una respuesta comprometida del servidor) puede explotar esta vulnerabilidad para escribir archivos arbitrariamente dentro del proceso de OpenClaw. Esto podría resultar en la modificación o eliminación de archivos críticos del sistema, la ejecución de código malicioso o el acceso a información confidencial. La gravedad de esta vulnerabilidad radica en su potencial para comprometer la integridad del sistema y, potencialmente, la confidencialidad de los datos almacenados en el servidor.

Organizations using OpenClaw for collaborative knowledge management, particularly those integrated with Feishu for media sharing, are at risk. Shared hosting environments where OpenClaw is deployed alongside other applications may also be vulnerable if the attacker can compromise another application and leverage it to manipulate Feishu media keys.

• nodejs: Monitor OpenClaw logs for requests containing unusual characters in the imageKey or fileKey parameters. Use grep to search for patterns like ../ or ..\ in request URLs.

grep 'imageKey=.*\.\./' /var/log/openclaw/access.log
grep 'fileKey=.*\.\./' /var/log/openclaw/access.log

• generic web: Examine access logs for requests to the media download endpoint with suspicious query parameters. Use curl to test the endpoint with crafted parameters.

curl 'https://your-openclaw-instance/download?imageKey=../../../../etc/passwd' -s

1. 2026-03-03Disclosure

   disclosure

2. 2026-03-03Patch

   patch

1. Reservado2026-01-06
2. Publicada2026-03-03
3. Modificada2026-03-19
4. EPSS actualizado2026-03-25

La mitigación principal para CVE-2026-22171 es actualizar OpenClaw a la versión 2026.2.19 o posterior, que incluye la corrección para este fallo. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos en el directorio temporal del sistema operativo para limitar el impacto potencial de la escritura arbitraria de archivos. Además, se debe revisar y endurecer la validación de las claves de medios Feishu recibidas del servidor para evitar la inyección de caracteres de traversal. Después de la actualización, confirme la corrección revisando los logs del sistema en busca de intentos de acceso no autorizados a archivos.