Katalog podatności CVE

OpenClaw przed wersją 2026.4.10 zawiera podatność na odczyt dowolnych plików w tagach mediów QQBot, co pozwala atakującym na odwoływanie się do lokalnych ścieżek hosta poza zamierzonym zakresem przechowywania mediów.

Wersje OpenClaw 2026.4.7 przed 2026.4.10 nie normalizują parametrów obrazów okładek wydarzeń Discord w przetwarzaniu mediów w piaskownicy. Atakujący mogą obejść normalizację mediów, aby wstrzyknąć lokalne odniesienia do mediów w ścieżkach akcji kanału oczekujących na znormalizowane media.

OpenClaw w wersjach przed 2026.4.9 zawiera podatność na wstrzykiwanie zmiennych środowiskowych, która pozwala złośliwym plikom .env w workspace na ustawianie zmiennych kontrolujących działanie aplikacji. Atakujący mogą wstrzykiwać zmienne wpływające na źródła aktualizacji, adresy URL bram, rozwiązywanie ClawHub oraz ścieżki do plików wykonywalnych przeglądarki.

Wersje OpenClaw 2026.2.23 przed 2026.4.12 zawierają osłabioną podatność na wiązanie zatwierdzania wykonania w busybox i wykonaniu apletu toybox, co pozwala atakującym na ukrycie, który aplet faktycznie zostanie uruchomiony.

OpenClaw w wersjach przed 2026.4.14 zawiera podatność typu server-side request forgery (SSRF) w polityce SSRF przeglądarki, która domyślnie umożliwia nawigację w sieci prywatnej. Atakujący mogą wykorzystać tę błędną konfigurację do uzyskania dostępu do wewnętrznych usług lub punktów końcowych metadanych za pomocą żądań sterowanych przez przeglądarkę.

OpenClaw w wersjach przed 2026.4.12 zawiera podatność typu server-side request forgery (SSRF) w obsłudze URL-i mediów odpowiedzi QQBot, co pozwala atakującym na pobieranie dowolnych treści.

OpenClaw przed wersją 2026.4.10 zawiera lukę w zabezpieczeniach, która pozwala na obejście polityki ochrony przed fałszywymi żądaniami serwera (SSRF) w akcjach związanych z zakładkami przeglądarki. Atakujący mogą wykorzystać punkt końcowy /tabs/action do nieautoryzowanych operacji na zakładkach.

Wersje OpenClaw 2026.4.9 i wcześniejsze przed 2026.4.10 zawierają lukę umożliwiającą obejście polityki nadawcy w pomocniku odczytu załączników multimedialnych. Atakujący mogą uzyskać dostęp do lokalnych plików, omijając ograniczenia autoryzacji nadawcy i grupy.

Wersje OpenClaw 2026.4.9 i wcześniejsze przed 2026.4.10 zawierają podatność na odmowę usługi w ścieżce WebSocket dla połączeń głosowych, która akceptuje zbyt duże ramki bez odpowiedniej walidacji.

OpenClaw przed wersją 2026.4.14 zawiera lukę w kontroli dostępu w funkcjach zrzutu ekranu, zrzutu przeglądarki i trasach kart, które nie walidują poprawnie docelowego adresu przeglądarki po nawigacji. Użytkownicy z autoryzacją mogą obejść ograniczenia SSRF, eksponując wewnętrzne lub zabronione treści stron.

Wersje OpenClaw od 2026.2.22 do przed 2026.4.12 zawierają lukę w wykrywaniu powłok, która umożliwia atakującym wstrzykiwanie przypisań zmiennych środowiskowych na poziomie argv. Atakujący mogą obejść wstępne sprawdzanie exec, manipulując zmiennymi powłoki o wysokim ryzyku, takimi jak SHELLOPTS i PS4.

Wersje OpenClaw 2026.4.5 przed 2026.4.10 zawierają podatność na ucieczkę z piaskownicy, która pozwala na nadpisanie routingu exec przez określenie host=node. Atakujący mogą obejść granice piaskownicy i kierować wykonanie do zdalnych węzłów zamiast do zamierzonych ścieżek piaskownicy.

ERPGo SaaS w wersji 3.9 zawiera podatność na wstrzykiwanie CSV, która pozwala uwierzytelnionym atakującym na wstrzykiwanie formuł arkusza kalkulacyjnego do pól nazwy dostawcy. Formuły te są wykonywane na stacjach roboczych użytkowników, którzy otwierają wyeksportowany plik CSV w aplikacji arkusza kalkulacyjnego.

OpenEMR w wersji 7.0.1 zawiera podatność na atak typu brute force w procesie uwierzytelniania, co pozwala atakującym na ominięcie zabezpieczeń ograniczających liczbę prób logowania. Atakujący mogą wysyłać powtarzające się próby logowania do głównego punktu logowania, testując kombinacje nazw użytkowników i haseł.

Wtyczka WordPress Backup Migration w wersji 1.2.8 zawiera podatność na ujawnienie informacji, która pozwala nieautoryzowanym atakującym na pobranie pełnych kopii zapasowych bazy danych poprzez dostęp do przewidywalnych ścieżek plików. Atakujący mogą enumerować katalogi kopii zapasowych za pomocą plików konfiguracyjnych i pełnych logów.

Frappe Framework ERPNext w wersji 13.4.0 zawiera podatność na ucieczkę z piaskownicy w RestrictedPython, która pozwala uwierzytelnionym użytkownikom z rolą Menedżera Systemu na wykonywanie dowolnego kodu poprzez wykorzystanie introspekcji ramki. Atakujący mogą stworzyć skrypt serwera za pomocą punktu końcowego /app/server-script i uzyskać dostęp do atrybutu gi_frame, aby przejść przez stos wywołań i wywołać os.popen w celu wykonania poleceń systemowych.

W bibliotece fast-uri w wersjach do 3.1.1 funkcja normalize() dekodowała zakodowane procentowo znaki ograniczników autorytetu w komponencie hosta, a następnie emitowała je jako surowe ograniczniki podczas serializacji. Pozwala to na zmianę autorytetu URI na inny niż wskazywało wejście, co może prowadzić do przekierowania ruchu do nieautoryzowanego hosta.

Apache Thrift przed wersją 0.23.0 zawiera błąd walidacji origin, niewłaściwe ograniczenie ścieżki do katalogu (path traversal), niewłaściwą neutralizację sekwencji CRLF w nagłówkach HTTP (HTTP request/response splitting) oraz niekontrolowane zużycie zasobów. Podatności te mogą być wykorzystane w zależności od konfiguracji i sposobu użycia biblioteki.

Wtyczka Form Maker od 10Web, służąca do tworzenia formularzy kontaktowych w WordPressie, jest podatna na atak SQL Injection poprzez parametr 'inputs' w wersjach do 1.15.42 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Apache Thrift przed wersją 0.23.0 nieprawidłowo waliduje certyfikaty TLS, co pozwala na niedopasowanie hosta. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku man-in-the-middle.