OpenClaw < 2026.3.11 - POSIX पाथ नॉर्मलाइज़ेशन के माध्यम से Exec Allowlist पैटर्न ओवरमैच

OpenClaw में CVE-2026-32973 भेद्यता, CVSS स्कोर 9.8 के साथ, एक गंभीर जोखिम प्रस्तुत करती है। यह matchesExecAllowlistPattern फ़ंक्शन में एक दोष के कारण है जो निष्पादन अनुमति सूची (exec allowlist) को बायपास करता है। विशेष रूप से, यह फ़ंक्शन पैटर्न को लोअरकेस में परिवर्तित करता है और POSIX पथों पर अत्यधिक मिलान करने के तरीके से ग्लोब मिलान का उपयोग करता है। हमलावर '?' वाइल्डकार्ड का उपयोग करके पथ खंडों का अप्रत्याशित तरीके से मिलान कर सकते हैं, जिससे अनधिकृत कमांड का निष्पादन या फ़ाइलों तक पहुंच संभव हो जाती है, जिससे सिस्टम सुरक्षा से समझौता होता है। इस मुद्दे की गंभीरता इसकी आसानी से शोषण करने की क्षमता और सिस्टम की गोपनीयता, अखंडता और उपलब्धता पर संभावित प्रभाव में निहित है।

Organizations deploying OpenClaw for any purpose, particularly those using it in environments with untrusted input or where command execution is a core functionality, are at risk. This includes users relying on OpenClaw for data processing, scripting, or automation tasks where user-provided data influences command execution paths.

• python / server:

import os
import subprocess

def check_claw_version():
    try:
        result = subprocess.run(['openclaw', '--version'], capture_output=True, text=True, check=True)
        version = result.stdout.strip()
        if version and float(version.split('.')[2]) < 11:
            print(f"OpenClaw version is vulnerable: {version}")
        else:
            print(f"OpenClaw version is patched: {version}")
    except FileNotFoundError:
        print("OpenClaw not found.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking version: {e}")

check_claw_version()

• generic web: Examine OpenClaw logs for unusual command execution attempts, especially those containing wildcard characters or unexpected path segments.

1. 2026-03-29Disclosure

   disclosure

1. आरक्षित2026-03-17
2. प्रकाशित2026-03-29
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-06

CVE-2026-32973 को कम करने का समाधान OpenClaw को संस्करण 2026.3.11 या बाद के संस्करण में अपडेट करना है। यह संस्करण matchesExecAllowlistPattern द्वारा मिलान पैटर्न को संभालने के तरीके को ठीक करता है, जिससे पथ ओवरमैचिंग को रोका जा सकता है। अपडेट लागू करते समय, आवश्यक उपयोगकर्ताओं और प्रक्रियाओं को निष्पादन अनुमतियों को प्रतिबंधित करने और सिस्टम को संदिग्ध गतिविधि के लिए मॉनिटर करने सहित अतिरिक्त सुरक्षा उपायों को लागू करने की सिफारिश की जाती है। संभावित हमलों से OpenClaw सिस्टम की रक्षा के लिए इस अपडेट को जल्द से जल्द लागू करना महत्वपूर्ण है। अपडेट करने में विफल रहने से सिस्टम शोषण के प्रति संवेदनशील हो जाएगा।