OpenClaw तक 2026.3.1 ZIP Extraction रेस कंडीशन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenClaw तक 2026.3.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ZIP Extraction घटक से संबंधित है। यह हेरफेर रेस कंडीशन उत्पन्न करता है। यह भेद्यता CVE-2026-27670 के रूप में व्यापार की जाती है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenClaw तक 2026.3.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ZIP Extraction घटक से संबंधित है। यह हेरफेर रेस कंडीशन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-367 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में GHSA-r54r-wmmq-mh84. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2026-27670 के रूप में व्यापार की जाती है। CVE असाइनमेंट 23/02/2026 पर हुआ था. यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले की कठिनाई का स्तर काफी ऊँचा है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है।

2026.3.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। 7dac9b05dd9d38dd3929637f26fa356fd8bdd107 नामक पैच है। बग फिक्स github.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

प्रभावित

• Open Source OpenClaw

उत्पादजानकारी

प्रकार

• Artificial Intelligence Software

नाम

• OpenClaw

संस्करण

• 2026.3.0
• 2026.3.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/openclaw/openclaw/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 4.4

VulDB मूल स्कोर: 3.6
VulDB अस्थायी स्कोर: 3.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 5.3
CNA वेक्टर (VulnCheck): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-367 / CWE-362
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: OpenClaw 2026.3.2
पैच: 7dac9b05dd9d38dd3929637f26fa356fd8bdd107

समयरेखाजानकारी

23/02/2026 CVE आरक्षित
19/03/2026 +24 दिन सलाह जारी की गई
19/03/2026 +0 दिन VulDB प्रविष्टि बनाई गई
23/03/2026 +4 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: GHSA-r54r-wmmq-mh84
स्थिति: पुष्टि की गई

CVE: CVE-2026-27670 (🔒)
GCVE (CVE): GCVE-0-2026-27670
GCVE (VulDB): GCVE-100-351665
CERT Bund: WID-SEC-2026-0573 - OpenClaw: Mehrere Schwachstellen
CNNVD: CNNVD-202603-3588 - OpenClaw 安全漏洞

प्रविष्टिजानकारी

बनाया गया: 19/03/2026 07:55 AM
अद्यतनित: 23/03/2026 10:36 PM
परिवर्तन: 19/03/2026 07:55 AM (78), 20/03/2026 06:32 PM (6), 22/03/2026 02:40 AM (1), 22/03/2026 05:21 PM (1), 23/03/2026 04:05 AM (7), 23/03/2026 10:36 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!