Katalog podatności CVE

OpenClaw przed wersją 2026.4.20 nieprawidłowo rezerwuje przestrzeń nazw środowiska kontrolnego OPENCLAW_ w plikach dotenv, co pozwala atakującym na nadpisanie krytycznych zmiennych runtime. Złośliwe przestrzenie robocze mogą ustawiać zmienne, takie jak OPENCLAW_GIT_DIR, aby manipulować zaufanym zachowaniem runtime OpenClaw podczas aktualizacji źródła lub instalacji.

OpenClaw przed wersją 2026.4.22 zawiera warunkową podatność wyścigu czasowego w mostku systemu plików OpenShell, która pozwala atakującym na odczyt plików poza zamierzonym katalogiem montowania. Atakujący mogą wykorzystać zamiany symlinków podczas operacji na systemie plików, aby obejść ograniczenia piaskownicy i uzyskać dostęp do nieautoryzowanej zawartości plików.

OpenClaw przed wersją 2026.4.15 zawiera lukę w autoryzacji, która pozwala na obejście kontroli poleceń w pokojach Matrix. Atakujący z identyfikatorami nadawców sparowanymi z DM mogą wykonywać polecenia kontrolne w pokojach bez konieczności bycia na liście dozwolonych użytkowników.

OpenClaw przed wersją 2026.4.15 przechwytywał skonfigurowane uwierzytelnienie bearer-auth podczas uruchamiania, co pozwalało na utrzymanie ważności unieważnionych tokenów po rotacji SecretRef. Handlerzy HTTP i WebSocket w bramce nie przeprowadzają ponownej weryfikacji uwierzytelnienia dla każdego żądania.

OpenClaw w wersjach przed 2026.4.10 zawiera lukę w polityce środowiskowej, która pozwala na niewystarczające zablokowanie zmiennych środowiskowych. Atakujący mogą manipulować tymi zmiennymi, co wpływa na zachowanie wykonywania kodu oraz łączność sieciową.

OpenClaw w wersjach przed 2026.4.10 zawiera lukę w zabezpieczeniach związaną z niekompletną ochroną nawigacji, która pozwala atakującym na wywołanie nawigacji bez pełnego egzekwowania polityki SSRF. Interakcje w stylu naciśnij/napisz w przeglądarce mogą omijać kontrole bezpieczeństwa po akcji, co prowadzi do nieautoryzowanej nawigacji.

OpenClaw w wersjach przed 2026.4.5 zawiera podatność typu server-side request forgery (SSRF) w punkcie końcowym WebSocket CDP /json/version. Umożliwia to atakującym przekierowywanie połączeń do nieznanych, drugorzędnych celów.

Masa CMS w wersjach 7.5.2 i wcześniejszych ma lukę w metodzie createBundle w pliku `csettings.cfc`, która nieprawidłowo weryfikuje tokeny anty-CSRF. Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez zalogowanego administratora, cicho tworzy pakiet witryny, który jest zapisywany w publicznie dostępnym katalogu.

Masa CMS, będący fork'iem Mura CMS, w wersjach 7.5.2 i wcześniejszych ma lukę w funkcji `cTrash.restore`, która nieprawidłowo weryfikuje tokeny anty-CSRF dla żądań przywracania treści. Atakujący może oszukać zalogowanego administratora, aby wysłał fałszywe żądanie przywracające usunięte elementy.

Masa CMS w wersjach 7.5.2 i wcześniejszych ma lukę w funkcji cTrash.empty, która nie weryfikuje tokenów anty-CSRF dla żądań zarządzania koszem. Atakujący może skłonić zalogowanego administratora do wysłania fałszywego żądania, które opróżnia kosz i trwale usuwa wszystkie usunięte treści.

Masa CMS, system zarządzania treścią, w wersjach 7.5.2 i wcześniejszych ma lukę w funkcji cUsers.updateAddress, która nieprawidłowo weryfikuje tokeny anty-CSRF. Atakujący może skłonić zalogowanego administratora do przesłania sfałszowanego żądania, co pozwala na dodawanie, modyfikowanie lub usuwanie rekordów adresowych użytkowników.

W wersjach Jupyter Notebook od 7.0.0 do 7.5.5 oraz JupyterLab do 4.5.6 występuje problem z przechowywanym atakiem typu cross-site scripting w komendzie pomocy, który może być wykorzystany do kradzieży tokenów uwierzytelniających. Atakujący może stworzyć złośliwy plik notatnika, który po interakcji użytkownika wywołuje nieautoryzowane działania.

OpenMRS Core w wersjach 2.7.8 i wcześniejszych oraz 2.8.0 do 2.8.5 jest podatny na atak typu Zip Slip, który umożliwia atakującemu przesyłanie złośliwych plików. W wyniku niewłaściwego sprawdzania ścieżek podczas automatycznej ekstrakcji archiwów .omod, pliki mogą być zapisywane poza zamierzonym katalogiem modułu.

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego ruchu sieciowego.

W WebRTC w Google Chrome przed wersją 148.0.7778.96 występuje podatność typu use after free, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w Cast w Google Chrome przed wersją 148.0.7778.96 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 148.0.7778.96 występuje podatność typu use after free w module Audio, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na systemach Linux, Mac i ChromeOS przed wersją 148.0.7778.96 występuje podatność typu Use After Free w procesie drukowania, która może pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w ChromeDriver w Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwiła zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w Updaterze Google Chrome na Mac przed wersją 148.0.7778.96 umożliwia lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.