Katalog podatności CVE

OpenClaw przed wersją 2026.4.20 nieprawidłowo rezerwuje przestrzeń nazw środowiska kontrolnego OPENCLAW_ w plikach dotenv, co pozwala atakującym na nadpisanie krytycznych zmiennych runtime. Złośliwe przestrzenie robocze mogą ustawiać zmienne, takie jak OPENCLAW_GIT_DIR, aby manipulować zaufanym zachowaniem runtime OpenClaw podczas aktualizacji źródła lub instalacji.

OpenClaw przed wersją 2026.4.22 zawiera warunkową podatność wyścigu czasowego w mostku systemu plików OpenShell, która pozwala atakującym na odczyt plików poza zamierzonym katalogiem montowania. Atakujący mogą wykorzystać zamiany symlinków podczas operacji na systemie plików, aby obejść ograniczenia piaskownicy i uzyskać dostęp do nieautoryzowanej zawartości plików.

OpenClaw przed wersją 2026.4.15 zawiera lukę w autoryzacji, która pozwala na obejście kontroli poleceń w pokojach Matrix. Atakujący z identyfikatorami nadawców sparowanymi z DM mogą wykonywać polecenia kontrolne w pokojach bez konieczności bycia na liście dozwolonych użytkowników.

OpenClaw przed wersją 2026.4.15 przechwytywał skonfigurowane uwierzytelnienie bearer-auth podczas uruchamiania, co pozwalało na utrzymanie ważności unieważnionych tokenów po rotacji SecretRef. Handlerzy HTTP i WebSocket w bramce nie przeprowadzają ponownej weryfikacji uwierzytelnienia dla każdego żądania.

OpenClaw w wersjach przed 2026.4.10 zawiera lukę w polityce środowiskowej, która pozwala na niewystarczające zablokowanie zmiennych środowiskowych. Atakujący mogą manipulować tymi zmiennymi, co wpływa na zachowanie wykonywania kodu oraz łączność sieciową.

OpenClaw w wersjach przed 2026.4.10 zawiera lukę w zabezpieczeniach związaną z niekompletną ochroną nawigacji, która pozwala atakującym na wywołanie nawigacji bez pełnego egzekwowania polityki SSRF. Interakcje w stylu naciśnij/napisz w przeglądarce mogą omijać kontrole bezpieczeństwa po akcji, co prowadzi do nieautoryzowanej nawigacji.

OpenClaw w wersjach przed 2026.4.5 zawiera podatność typu server-side request forgery (SSRF) w punkcie końcowym WebSocket CDP /json/version. Umożliwia to atakującym przekierowywanie połączeń do nieznanych, drugorzędnych celów.

Masa CMS w wersjach 7.5.2 i wcześniejszych ma lukę w metodzie createBundle w pliku `csettings.cfc`, która nieprawidłowo weryfikuje tokeny anty-CSRF. Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez zalogowanego administratora, cicho tworzy pakiet witryny, który jest zapisywany w publicznie dostępnym katalogu.

Masa CMS, będący fork'iem Mura CMS, w wersjach 7.5.2 i wcześniejszych ma lukę w funkcji `cTrash.restore`, która nieprawidłowo weryfikuje tokeny anty-CSRF dla żądań przywracania treści. Atakujący może oszukać zalogowanego administratora, aby wysłał fałszywe żądanie przywracające usunięte elementy.

Masa CMS w wersjach 7.5.2 i wcześniejszych ma lukę w funkcji cTrash.empty, która nie weryfikuje tokenów anty-CSRF dla żądań zarządzania koszem. Atakujący może skłonić zalogowanego administratora do wysłania fałszywego żądania, które opróżnia kosz i trwale usuwa wszystkie usunięte treści.

Masa CMS, system zarządzania treścią, w wersjach 7.5.2 i wcześniejszych ma lukę w funkcji cUsers.updateAddress, która nieprawidłowo weryfikuje tokeny anty-CSRF. Atakujący może skłonić zalogowanego administratora do przesłania sfałszowanego żądania, co pozwala na dodawanie, modyfikowanie lub usuwanie rekordów adresowych użytkowników.

W Jupyter Notebook w wersjach 7.0.0 do 7.5.5, JupyterLab w wersji 4.5.6 i wcześniejszych oraz powiązanych pakietach help-extension występuje przechowywany XSS w linkerze poleceń pomocy, który można połączyć ze złośliwą zawartością notebooka, aby ukraść token uwierzytelniający jednym kliknięciem. Udana eksploatacja pozwala na pełne przejęcie sesji Jupyter, w tym odczyt i modyfikację plików, wykonywanie kodu i dostęp do terminala.

W OpenMRS Core w wersjach 2.7.8 i wcześniejszych oraz 2.8.0 do 2.8.5 punkt końcowy przesyłania modułów jest podatny na atak Zip Slip path traversal. Złośliwe archiwum może zapisać pliki poza katalogiem modułu, co pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu poprzez przesłanie pliku JSP.

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego ruchu sieciowego.

W WebRTC w Google Chrome przed wersją 148.0.7778.96 występuje podatność typu use after free, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w Cast w Google Chrome przed wersją 148.0.7778.96 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 148.0.7778.96 występuje podatność typu use after free w module Audio, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na systemach Linux, Mac i ChromeOS przed wersją 148.0.7778.96 występuje podatność typu Use After Free w procesie drukowania, która może pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w ChromeDriver w Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwiła zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w Updaterze Google Chrome na Mac przed wersją 148.0.7778.96 umożliwia lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.