OpenClaw में पाथ ट्रैवर्सल (path traversal) की भेद्यता Feishu मीडिया अस्थायी-फ़ाइल नामकरण में मौजूद है, जो os.tmpdir() के बाहर लिखती है

यह भेद्यता हमलावर को अस्थायी फ़ाइल पथों को नियंत्रित करने की अनुमति देती है, जिससे वे os.tmpdir() के बाहर फ़ाइलों को लिख सकते हैं। यदि हमलावर Feishu मीडिया कुंजी मानों को नियंत्रित कर सकता है (उदाहरण के लिए, एक समझौता किए गए अपस्ट्रीम प्रतिक्रिया पथ के माध्यम से), तो वे डाउनलोड को निर्देशित करने के लिए इस भेद्यता का शोषण कर सकते हैं। इसका परिणाम मनमाना फ़ाइल लेखन हो सकता है, जिससे संभावित रूप से OpenClaw प्रक्रिया के भीतर संवेदनशील डेटा का समझौता हो सकता है या सिस्टम की अखंडता से समझौता हो सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह हमलावर को OpenClaw प्रक्रिया के फ़ाइल अनुमतियों के भीतर मनमाने ढंग से फ़ाइलें लिखने की अनुमति देती है।

Organizations using OpenClaw for collaborative knowledge management, particularly those integrated with Feishu for media sharing, are at risk. Shared hosting environments where OpenClaw is deployed alongside other applications may also be vulnerable if the attacker can compromise another application and leverage it to manipulate Feishu media keys.

• nodejs: Monitor OpenClaw logs for requests containing unusual characters in the imageKey or fileKey parameters. Use grep to search for patterns like ../ or ..\ in request URLs.

grep 'imageKey=.*\.\./' /var/log/openclaw/access.log
grep 'fileKey=.*\.\./' /var/log/openclaw/access.log

• generic web: Examine access logs for requests to the media download endpoint with suspicious query parameters. Use curl to test the endpoint with crafted parameters.

curl 'https://your-openclaw-instance/download?imageKey=../../../../etc/passwd' -s

1. 2026-03-03Disclosure

   disclosure

2. 2026-03-03Patch

   patch

1. आरक्षित2026-01-06
2. प्रकाशित2026-03-03
3. संशोधित2026-03-19
4. EPSS अद्यतन2026-03-25

OpenClaw को संस्करण 2026.2.19 या बाद के संस्करण में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, Feishu मीडिया कुंजियों के सत्यापन को लागू करने पर विचार करें ताकि यह सुनिश्चित किया जा सके कि वे अस्थायी फ़ाइल पथों में उपयोग करने के लिए सुरक्षित हैं। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके अस्थायी फ़ाइल पथों तक पहुंच को सीमित करना भी एक निवारक उपाय हो सकता है। OpenClaw प्रक्रिया के लिए फ़ाइल अनुमतियों को कम करने से भेद्यता के प्रभाव को भी कम किया जा सकता है।