GHSA-57gh-m6rq-54cf: openclaw <=2026.3.28 Arbitrary File Access
Platform
nodejs
Component
openclaw
Opgelost in
2026.3.31
GHSA-57gh-m6rq-54cf beschrijft een kwetsbaarheid in de openclaw npm package. De kwetsbaarheid stelt een model in staat om willekeurige bestanden op de host te lezen en credentials te exfiltreren via 'Media Local Roots Self-Whitelisting' in `appendLocalMediaParentRoots`. Deze kwetsbaarheid treft openclaw versies tot en met 2026.3.28. De kwetsbaarheid is verholpen in versie 2026.3.31.
Hoe te verhelpen
Geen officiële patch beschikbaar. Zoek naar tijdelijke oplossingen of monitor updates.
Veelgestelde vragen
Wat is GHSA-57gh-m6rq-54cf?
GHSA-57gh-m6rq-54cf is een kwetsbaarheid in openclaw die willekeurige toegang tot bestanden mogelijk maakt.
Ben ik getroffen door GHSA-57gh-m6rq-54cf?
U bent getroffen als u openclaw versie 2026.3.28 of lager gebruikt.
Hoe los ik GHSA-57gh-m6rq-54cf op?
Update openclaw naar versie 2026.3.31 of hoger.
Bewaak uw afhankelijkheden automatisch
Ontvang meldingen wanneer nieuwe kwetsbaarheden uw projecten beïnvloeden.
Gratis beginnen