Katalog podatności CVE

Wersje OpenClaw przed 2026.2.14 zawierają podatność na odczyt dowolnych plików w walidacji listy dozwolonych zatwierdzeń exec-approvals. Atakujący mogą wykorzystać tę podatność do ujawnienia plików, które są czytelne przez proces bramy lub węzła.

Wersje OpenClaw przed 2026.2.13 zawierają podatność w API kontroli przeglądarki, która akceptuje ścieżki wyjściowe dostarczane przez użytkownika dla plików śledzenia i pobierania, nie ograniczając ich zapisu do katalogów tymczasowych. Atakujący z dostępem do API mogą wykorzystać tę podatność do przeprowadzenia ataku typu path traversal.

Wersje OpenClaw przed 2026.2.12 nie weryfikują parametru sessionFile, co pozwala uwierzytelnionym klientom bramy na zapisywanie danych transkrypcyjnych w dowolnych lokalizacjach na systemie plików hosta. Atakujący mogą dostarczyć ścieżkę sessionFile poza katalogiem sesji, co umożliwia tworzenie plików i wielokrotne dodawanie danych.

Wersja 2026.1.20 OpenClaw przed 2026.2.1 zawiera podatność w punkcie końcowym WebSocket /cdp w Browser Relay, która nie wymaga tokenów uwierzytelniających. To pozwala stronom internetowym na łączenie się przez loopback i dostęp do wrażliwych danych.

Wersje OpenClaw 2026.1.5 przed 2026.2.14 zawierają podatność w bramie, która nie ogranicza wystarczająco skonfigurowanych ścieżek modułów hook przed ich przekazaniem do dynamicznego importu, co umożliwia wykonanie kodu. Atakujący z dostępem do modyfikacji konfiguracji bramy może załadować i wykonać niezamierzone lokalne moduły w procesie Node.js.

Wersje OpenClaw przed 2026.2.2 nie weryfikują sekretów webhooków w trybie webhooka Telegram (musi być włączony), co pozwala na nieautoryzowane żądania HTTP POST do punktu końcowego webhooka, które ufają kontrolowanym przez atakującego ładunkom JSON. Atakujący zdalnie mogą fałszować aktualizacje Telegramu, podmieniając pola message.from.id i chat.id, aby obejść listy dozwolonych nadawców i wykonywać uprzywilejowane polecenia bota.

Wersje OpenClaw przed 2026.2.14 nie weryfikują ścieżek wpisów archiwum TAR podczas ekstrakcji, co pozwala na wykorzystanie sekwencji przejścia ścieżki do zapisu plików poza zamierzonym katalogiem. Atakujący mogą stworzyć złośliwe archiwa z sekwencjami przejścia, co może prowadzić do manipulacji konfiguracją i wykonania kodu.

Wersje OpenClaw przed 2026.2.14 zawierają podatności typu server-side request forgery (SSRF) w rozszerzeniu Feishu, które umożliwiają atakującym pobieranie zdalnych adresów URL kontrolowanych przez nich bez ochrony przed SSRF. Atakujący mogą manipulować wywołaniami narzędzi poprzez bezpośrednią manipulację lub wstrzykiwanie poleceń, co pozwala na wysyłanie żądań do wewnętrznych usług.

W wersjach OpenClaw 2026.1.29 przed 2026.2.1 występuje podatność w wtyczce Twitch, która nie egzekwuje listy dozwolonych użytkowników, gdy allowedRoles jest niezdefiniowane lub puste. To pozwala nieautoryzowanym użytkownikom Twitcha na wywołanie działania agenta.

Wersje OpenClaw 2026.1.29-beta.1 i wcześniejsze przed 2026.2.1 zawierają podatność na przechodzenie ścieżek podczas instalacji wtyczek. Umożliwia to złośliwym nazwom pakietów wtyczek wydostanie się z katalogu rozszerzeń.

Wersje OpenClaw 2.0.0-beta3 przed 2026.2.14 zawierają podatność na traversing ścieżek w module ładowania transformacji hook, co pozwala na wykonanie dowolnego kodu JavaScript. Parametr hooks.mappings[].transform.module akceptuje ścieżki absolutne oraz sekwencje traversing, co umożliwia atakującym z dostępem do zapisu konfiguracji ładowanie i wykonywanie złośliwych modułów z uprawnieniami procesu bramy.

Wersje OpenClaw przed 2026.2.14 zawierają podatność na eskalację uprawnień w obsłudze poleceń slash w Slacku, która błędnie autoryzuje każdego nadawcę wiadomości bezpośredniej, gdy dmPolicy jest ustawione na otwarte. Atakujący mogą wykonywać uprzywilejowane polecenia slash za pomocą wiadomości bezpośredniej, omijając ograniczenia listy dozwolonych i grup dostępu.

Frappe to framework aplikacji webowych. Przed wersjami 15.98.0 i 14.100.0, z powodu braku walidacji przy udostępnianiu dokumentów, użytkownik mógł udostępnić dokument z uprawnieniami, których sam nie posiadał.

ZimaOS, będący forką CasaOS, w wersji 1.5.2-beta3 ma lukę, która pozwala na usuwanie wewnętrznych plików i folderów systemowych poprzez bezpośrednią interakcję z API, mimo że interfejs aplikacji to uniemożliwia. Zmiana parametru ścieżki w żądaniu usunięcia pozwala na obejście tych ograniczeń.

Frappe to framework aplikacji webowych. Przed wersjami 16.11.0 i 15.102.0, atakujący mógł ustawić spreparowany adres URL obrazu, co prowadziło do ataku XSS podczas wyświetlania awatara, a atak mógł być wyzwolony dla innych użytkowników poprzez komentarze na stronie.

Graph to protokół indeksowania do zapytań w sieciach takich jak Ethereum, IPFS, Polygon i innych blockchainach. Przed wersją 3.0.0 występowała wada w kontraktach tokenów, która pozwalała użytkownikom na dostęp do tokenów, które powinny być zablokowane zgodnie z harmonogramem vestingu.

MarkUs to aplikacja webowa do składania i oceniania prac studentów. W wersjach przed 2.9.1, trasa courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content odczytuje zawartość pliku przesłanego przez studenta i renderuje ją bez sanitizacji.

Problem w Aranda Service Desk Web Edition (ASDK API 8.6) umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu z powodu niewłaściwej walidacji przesyłanych plików. Użytkownik może przesłać spreparowany plik web.config, co pozwala na wykonanie kodu kontrolowanego przez atakującego.

W wersji @perfood/couch-auth v0.26.0 występuje zauważalna różnica czasowa, która umożliwia atakującym dostęp do wrażliwych informacji za pomocą kanału bocznego opartego na czasie.

OpenCode Systems OC Messaging / USSD Gateway w wersji 6.32.2 zawiera lukę w kontroli dostępu w panelu sterowania opartym na sieci, która pozwala uwierzytelnionym atakującym o niskich uprawnieniach uzyskać dostęp do dowolnych wiadomości SMS poprzez spreparowany parametr identyfikatora firmy lub najemcy.