OpenClaw < 2026.3.11 - सबएजेंट कंट्रोल सरफेस के माध्यम से सैंडबॉक्स बाउंड्री बाईपास

OpenClaw में CVE-2026-32915, CVSS स्कोर 8.8 के साथ, लीफ सब-एजेंट को सैंडबॉक्स सीमाओं को बायपास करने की अनुमति देता है। इसका मतलब है कि वे सब-एजेंट नियंत्रण सतह तक पहुंच सकते हैं और अपने स्वयं के सत्र ट्री के बजाय पैरेंट अनुरोधकर्ता दायरे में हल कर सकते हैं। एक कम विशेषाधिकार वाले सैंडबॉक्स किए गए लीफ वर्कर अधिक व्यापक टूल नीतियों के साथ निष्पादन को प्रेरित या समाप्त करके सब-एजेंट नियंत्रण अनुरोधों में अपर्याप्त प्राधिकरण जांच का शोषण कर सकता है। मुख्य प्रभाव सैंडबॉक्स वातावरण के भीतर संभावित विशेषाधिकार वृद्धि है, जो एक दुर्भावनापूर्ण अभिनेता को अन्य प्रक्रियाओं के निष्पादन को प्रभावित करने और आमतौर पर प्रतिबंधित संसाधनों तक पहुंचने की अनुमति देता है।

Organizations and individuals relying on OpenClaw for sandboxed execution environments are at risk. This includes those using OpenClaw for secure computation, data processing, or running untrusted code. Specifically, deployments with complex subagent hierarchies and relaxed access control policies are particularly vulnerable.

1. 2026-03-29Disclosure

   disclosure

1. आरक्षित2026-03-16
2. प्रकाशित2026-03-29
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-06

CVE-2026-32915 के लिए प्राथमिक शमन OpenClaw को संस्करण 2026.3.11 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में उन अपर्याप्त प्राधिकरण जांचों को संबोधित करने के लिए फिक्स शामिल हैं जो सैंडबॉक्स बायपास को सक्षम करते हैं। सैंडबॉक्स सुरक्षा महत्वपूर्ण होने वाले वातावरण में इस अपडेट को जल्द से जल्द लागू करने की अनुशंसा की जाती है। इसके अतिरिक्त, OpenClaw के एक्सेस कंट्रोल नीतियों की समीक्षा करें ताकि यह सुनिश्चित किया जा सके कि न्यूनतम विशेषाधिकार का सिद्धांत लागू किया गया है। संदिग्ध गतिविधि के लिए OpenClaw लॉग की निगरानी संभावित शोषण का पता लगाने और प्रतिक्रिया करने में भी मदद कर सकती है।