CVE-2026-22171: Path Traversal em OpenClaw

O impacto primário desta vulnerabilidade é a possibilidade de escrita arbitrária de arquivos dentro do processo do OpenClaw, sujeito às permissões de arquivo do processo. Um atacante que consiga controlar os valores das chaves de mídia Feishu (por exemplo, através de uma resposta comprometida do servidor) pode manipular o local onde os arquivos são salvos. Embora a escrita seja restrita ao contexto do processo OpenClaw, isso pode levar à corrupção de dados, execução de código malicioso (se o processo tiver permissões elevadas) ou negação de serviço. A exploração bem-sucedida depende da capacidade de influenciar as chaves de mídia, o que pode ser um desafio dependendo da arquitetura do sistema.

Organizations using OpenClaw for collaborative knowledge management, particularly those integrated with Feishu for media sharing, are at risk. Shared hosting environments where OpenClaw is deployed alongside other applications may also be vulnerable if the attacker can compromise another application and leverage it to manipulate Feishu media keys.

• nodejs: Monitor OpenClaw logs for requests containing unusual characters in the imageKey or fileKey parameters. Use grep to search for patterns like ../ or ..\ in request URLs.

grep 'imageKey=.*\.\./' /var/log/openclaw/access.log
grep 'fileKey=.*\.\./' /var/log/openclaw/access.log

• generic web: Examine access logs for requests to the media download endpoint with suspicious query parameters. Use curl to test the endpoint with crafted parameters.

curl 'https://your-openclaw-instance/download?imageKey=../../../../etc/passwd' -s

1. 2026-03-03Disclosure

   disclosure

2. 2026-03-03Patch

   patch

1. Reservado2026-01-06
2. Publicada2026-03-03
3. Modificada2026-03-19
4. EPSS atualizado2026-03-25

A mitigação imediata é atualizar o OpenClaw para a versão 2026.2.19 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais. Implemente validação rigorosa das chaves de mídia Feishu antes de usá-las na construção de caminhos de arquivos. Restrinja as permissões do processo OpenClaw para minimizar o impacto potencial de uma exploração bem-sucedida. Monitore logs de acesso e erros em busca de padrões suspeitos de escrita de arquivos fora do diretório temporário. Após a atualização, confirme a correção verificando se as chaves de mídia são devidamente validadas e os arquivos são salvos apenas no diretório temporário esperado.