OpenClaw 2.0.0-beta3 < 2026.2.14 - Carregamento Arbitrário de Módulos JavaScript via Traversal de Caminho em Transformação de Hook

A exploração bem-sucedida desta vulnerabilidade permite a execução de código JavaScript arbitrário no contexto do processo gateway do OpenClaw. Isso significa que um atacante pode potencialmente comprometer a integridade e a confidencialidade dos dados processados pelo OpenClaw, bem como obter acesso não autorizado a recursos do sistema. O impacto é amplificado pelo fato de que o atacante precisa apenas de acesso de escrita à configuração, o que pode ser mais fácil de obter do que acesso root ou administrativo. A capacidade de executar código arbitrário abre portas para diversas ações maliciosas, incluindo roubo de dados, modificação de dados, e até mesmo a tomada de controle completa do sistema.

Organizations and individuals using OpenClaw, particularly those with publicly accessible instances or those who allow external users to modify configuration files, are at risk. Environments where OpenClaw is integrated with other systems or services are also at increased risk due to the potential for lateral movement.

• javascript: Examine OpenClaw configuration files for suspicious entries in the hooks.mappings[].transform.module parameter, particularly those containing absolute paths or traversal sequences (e.g., ../). • javascript: Monitor OpenClaw logs for errors or warnings related to module loading failures, which could indicate an attempted exploitation. • javascript: Use a debugger to step through the hook transform module loading process and identify any unexpected file access patterns.

1. 2026-03-05Disclosure

   disclosure

1. Reservado2026-02-27
2. Publicada2026-03-05
3. Modificada2026-03-11
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização imediata para a versão 2026.2.14 ou superior do OpenClaw. Se a atualização imediata não for possível, considere restringir o acesso de escrita à configuração do OpenClaw, limitando quais usuários ou processos podem modificar as configurações. Implementar uma camada de segurança, como um Web Application Firewall (WAF), pode ajudar a detectar e bloquear tentativas de exploração. Monitore os logs do OpenClaw em busca de atividades suspeitas, como tentativas de carregar módulos de fontes desconhecidas. Verifique, após a atualização, se os módulos de hook estão sendo carregados apenas de fontes confiáveis e se as permissões de acesso à configuração estão corretamente restritas.