OpenClaw 2.0.0-beta3 < 2026.2.14 - Willekeurige JavaScript Module Laden via Hook Transform Pad Traversal

De Path Traversal kwetsbaarheid in OpenClaw stelt een aanvaller in staat om via de hooks.mappings[].transform.module parameter absolute paden en traversal sequences te gebruiken. Dit maakt het mogelijk om kwaadaardige modules te laden en uit te voeren met de privileges van het gateway proces. Een succesvolle exploitatie kan leiden tot volledige controle over de applicatie en mogelijk de onderliggende server, afhankelijk van de configuratie en de rechten van het gateway proces. Dit is vergelijkbaar met scenario's waarbij een aanvaller configuratiebestanden kan manipuleren om kwaadaardige code uit te voeren, wat kan resulteren in data-exfiltratie, systeemcompromittering en verdere aanvallen op het netwerk.

Organizations and individuals using OpenClaw, particularly those with publicly accessible instances or those who allow external users to modify configuration files, are at risk. Environments where OpenClaw is integrated with other systems or services are also at increased risk due to the potential for lateral movement.

• javascript: Examine OpenClaw configuration files for suspicious entries in the hooks.mappings[].transform.module parameter, particularly those containing absolute paths or traversal sequences (e.g., ../). • javascript: Monitor OpenClaw logs for errors or warnings related to module loading failures, which could indicate an attempted exploitation. • javascript: Use a debugger to step through the hook transform module loading process and identify any unexpected file access patterns.

1. 2026-03-05Disclosure

   disclosure

1. Gereserveerd2026-02-27
2. Gepubliceerd2026-03-05
3. Gewijzigd2026-03-11
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-28393 is het upgraden van OpenClaw naar versie 2026.2.14 of hoger. Indien een directe upgrade niet mogelijk is, beperk dan de configuratieschrijfrechten van de gebruiker die toegang heeft tot de configuratiebestanden. Controleer de configuratiebestanden op verdachte paden of traversal sequences. Implementeer een Web Application Firewall (WAF) die pad traversal pogingen detecteert en blokkeert. Monitor de applicatielogboeken op ongebruikelijke activiteiten, zoals het laden van onbekende modules. Na de upgrade, controleer de configuratiebestanden om te bevestigen dat de kwetsbare parameter niet langer gebruikt wordt.