OpenClaw 对 @-前缀的绝对路径具有工作区专属的沙箱保护不匹配

该漏洞的潜在影响是攻击者可以读取 OpenClaw 工作区之外的文件，从而可能泄露敏感信息或执行未经授权的操作。由于 OpenClaw 主要被设计为个人助理运行时，并假设了可信用户，因此该漏洞的实际影响可能受到部署环境和安全配置的限制。然而，如果 OpenClaw 运行在不安全的环境中，或者处理了敏感数据，那么该漏洞的风险将显著增加。攻击者可以利用此漏洞访问系统配置、用户数据或其他敏感资源，从而破坏系统的完整性和机密性。

Users who have enabled tools.fs.workspaceOnly=true in their OpenClaw configuration and are running versions prior to 2026.2.24 are at increased risk. This includes developers and users who rely on OpenClaw for personal-assistant runtime tasks and have configured it with non-default sandbox/tooling settings.

• nodejs: Monitor OpenClaw process arguments for suspicious @-prefixed absolute paths. Use ps aux | grep claw to identify running processes and examine their command-line arguments for patterns like @/etc/passwd.

ps aux | grep claw | grep '@'

• generic web: Examine access logs for requests containing @-prefixed absolute paths. Look for patterns like /tools/some_tool?path=@/etc/passwd.

grep '@/etc/passwd' /var/log/apache2/access.log

1. 2026-03-03Disclosure

   disclosure

1. 已保留2026-03-10
2. 发布日期2026-03-03
3. 修改日期2026-03-25
4. EPSS 更新日期2026-03-27

解决此漏洞的首要措施是立即升级 OpenClaw 至 2026.2.24 或更高版本。如果无法立即升级，可以考虑以下缓解措施：首先，确保 tools.fs.workspaceOnly=true 配置已启用，以限制文件系统访问。其次，审查 OpenClaw 的安全配置，并确保其遵循最佳实践。最后，监控 OpenClaw 的日志文件，以检测任何可疑活动。在升级后，请验证文件系统边界验证是否正常工作，例如尝试使用 @-前缀的绝对路径访问工作区之外的文件，确认访问被拒绝。