OpenClaw hardened the skill download target directory validation

TRUNG BÌNH 6.7CVE-2026-27008 · GHSA-h7f7-89mm-pqh6 · Công bố 20/02/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-27008 là lỗ hổng mức TRUNG BÌNH (CVSS 6.7) ảnh hưởng openclaw (openclaw), openclaw.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.19%, cao hơn 8.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2026.2.15 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
openclaw openclaw	`< 2026.2.15`	`2026.2.15`
openclaw npm	`< 2026.2.15`	`2026.2.15`

Mô tả

Affected Packages / Versions

Package: openclaw (npm)
Affected versions: <= 2026.2.14
Fixed in: planned release 2026.2.15

Impact

A bug in download skill installation allowed targetDir values from skill frontmatter to resolve outside the per-skill tools directory if not strictly validated. In the admin-only skills.install flow, this could write files outside the intended install sandbox.

Fix Commit(s)

2363e1b08 fix(security): restrict skill download target paths
b6305e972 test(skills): split installer security coverage

Acknowledgement

Thanks @Adam55A-code for reporting.

Mô tả của NVD

OpenClaw is a personal AI assistant. Prior to version 2026.2.15, a bug in `download` skill installation allowed `targetDir` values from skill frontmatter to resolve outside the per-skill tools directory if not strictly validated. In the admin-only `skills.install` flow, this could write files outside the intended install sandbox. Version 2026.2.15 contains a fix for the issue.