CVE Vulnerability Catalog

Wersje OpenClaw przed 2026.2.25 zawierają lukę w zabezpieczeniach uwierzytelniania w klientach WebSocket pochodzących z przeglądarki, co pozwala atakującym na ominięcie kontroli pochodzenia i ograniczeń uwierzytelniania w wdrożeniach loopback. Atakujący może nakłonić użytkownika do otwarcia złośliwej strony internetowej i przeprowadzić ataki brute-force na hasła przeciwko bramie, aby ustanowić uwierzytelnioną sesję operatora.

Wersje OpenClaw przed 2026.2.24 zawierają podatność na obejście mechanizmu zatwierdzania w trybie listy dozwolonych, gdzie zagnieżdżone przezroczyste opakowania dispatch mogą tłumić wykrywanie opakowań powłoki. Atakujący mogą wykorzystać tę podatność, łącząc wiele opakowań dispatch, aby wykonać polecenia /bin/sh -c bez wywoływania oczekiwanego komunikatu zatwierdzenia.

Wersje OpenClaw przed 2026.2.22 zawierają niekompletną walidację specjalnych zakresów IPv4 w funkcji isPrivateIpv4(), co pozwala na ominięcie kontroli polityki SSRF dla żądań skierowanych do zarezerwowanych przez RFC zakresów. Atakujący z dostępem do tych zakresów mogą wykorzystać funkcjonalność web_fetch do uzyskania dostępu do zablokowanych adresów.

Wersje OpenClaw przed 2026.2.19 zawierają podatność na obejście listy dozwolonych w polityce exec safeBins, co pozwala atakującym na zapis dowolnych plików przy użyciu ładunków z krótkimi opcjami. Atakujący mogą obejść walidację argumentów, dołączając krótkie opcje, takie jak -o, do dozwolonych binariów.

Wersje OpenClaw przed 2026.2.22 na macOS zawierają lukę w walidacji ścieżek w trybie listy dozwolonych, która pozwala lokalnym atakującym na uruchamianie nieautoryzowanych binarek poprzez wykorzystanie wpisów w liście dozwolonych opartych tylko na nazwach. Atakujący mogą uruchomić lokalne binarki o tej samej nazwie, takie jak ./echo, bez zatwierdzenia, gdy skonfigurowano security=allowlist i ask=on-miss.

Wersje OpenClaw 2026.1.21 i wcześniejsze przed 2026.2.19 zawierają podatność na przejęcie ścieżki w narzędziu tools.exec.safeBins. Umożliwia to atakującym ominięcie kontroli listy dozwolonych elementów poprzez kontrolowanie rozwiązywania ścieżki procesu.

Wersje OpenClaw przed 2026.2.26 zawierają podatność na fałszowanie metadanych, w której pola reconnect platform i deviceFamily są akceptowane od klienta bez związania ich z podpisem autoryzacji urządzenia. Atakujący z towarzyszącą tożsamością w zaufanej sieci może fałszować metadane reconnect, aby obejść polityki poleceń w oparciu o platformę i uzyskać dostęp do zastrzeżonych poleceń.

Wersje OpenClaw przed 2026.2.25 zawierają podatność na przejście przez symlink w metodach agents.files.get i agents.files.set, co pozwala na odczyt i zapis plików poza przestrzenią roboczą agenta. Atakujący mogą wykorzystać symlinkowane pliki z listy dozwolonych, aby uzyskać dostęp do dowolnych plików na hoście w ramach uprawnień procesu bramy.

Wersje OpenClaw przed 2026.3.2 zawierają podatność na odmowę usługi w obsłudze webhooków dla BlueBubbles i Google Chat, która polega na analizowaniu treści żądań przed przeprowadzeniem uwierzytelniania i walidacji podpisu. Nieautoryzowani atakujący mogą wykorzystać tę podatność, wysyłając wolne lub zbyt duże treści żądań, co prowadzi do wyczerpania zasobów parsera i obniżenia dostępności usługi.

Discourse to otwartoźródłowa platforma dyskusyjna. Przed wersjami 2026.3.0-latest.1, 2026.2.1 i 2026.1.2, użytkownicy, którzy nie należą do dozwolonych grup tworzenia polityk, mogą tworzyć funkcjonalne widgety akceptacji polityki w postach w odpowiednich warunkach. Wspomniane wersje zawierają poprawkę.

Discourse to otwartoźródłowa platforma dyskusyjna. Wersje przed 2026.3.0-latest.1, 2026.2.1 i 2026.1.2 mają brak kontroli widoczności w punkcie końcowym API akcji użytkownika, co prowadzi do ujawnienia tytułu i fragmentu posta nieautoryzowanym użytkownikom.

Błąd logiczny w walidacji punktu dystrybucji CRL w AWS-LC przed wersją 1.71.0 powoduje, że podzielone CRL są błędnie odrzucane jako poza zakresem, co pozwala na ominięcie kontroli unieważnienia certyfikatów dla unieważnionych certyfikatów.

Wersje wolfSSL 5.8.4 i wcześniejsze zawierają podatność na odczyt poza granicami w analizie ALPN z powodu niekompletnej walidacji. Odpowiednio skonstruowana lista protokołów ALPN może wywołać odczyt poza granicami, co prowadzi do potencjalnego awarii procesu (denial of service).

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.2 występuje podatność typu stored cross-site scripting (XSS) w procesie płatności portalu pacjenta, która pozwala na wstrzyknięcie dowolnego JavaScriptu, który jest wykonywany w przeglądarce pracownika przeglądającego zgłoszenie płatności.

W aplikacji OpenEMR przed wersją 8.0.0.2 zidentyfikowano podatność typu Out-of-Band Server-Side Request Forgery (OOB SSRF) w funkcji tworzenia PDF, gdzie odpowiedzi z formularza są analizowane jako nieescapowany HTML. Użytkownicy z rolą `Notes - my encounters` mogą wypełniać formularze badań oczu, co umożliwia atakującym fałszowanie żądań z serwera do zasobów zewnętrznych lub wewnętrznych.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.2 moduł ACL nie sprawdzał wyraźnych odmów dostępu, co pozwalało na przyznanie dostępu użytkownikom, nawet jeśli byli oznaczeni jako 'deny'.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0.2, użytkownicy z rolą `Notatki - moje spotkania` mogli wypełniać formularze badań oczu, co prowadziło do podatności na odczyt dowolnych plików w funkcji tworzenia PDF, gdzie odpowiedzi były analizowane jako nieprzetworzony HTML.

SiYuan to system zarządzania wiedzą osobistą. W wersjach 3.6.0 i wcześniejszych, endpointy POST /api/import/importSY oraz POST /api/import/importZipMd zapisują przesyłane archiwa w lokalizacjach określonych przez pole nazwy pliku bez odpowiedniego oczyszczania, co pozwala na zapis plików w dowolnych lokalizacjach poza katalogiem tymczasowym.

SQLBot to inteligentny system zapytań danych oparty na dużym modelu językowym i RAG. W wersjach 1.5.0 i poniżej występuje podatność na wstrzykiwanie poleceń przechowywanych, która łączy trzy wady, umożliwiając atakującemu przejęcie rozumowania LLM i generowanie złośliwych poleceń PostgreSQL.

Ormar to asynchroniczny mini ORM dla Pythona. Wersje 0.23.0 i wcześniejsze są podatne na obejście walidacji Pydantic poprzez konstruktor modelu, co pozwala nieautoryzowanym użytkownikom na pominięcie walidacji pól poprzez wstrzyknięcie '__pk_only__': true do ciała żądania JSON.