CVE-2026-27007 in OpenClaw
Riassunto
di VulDB • 18/06/2026
OpenClaw è un assistente AI personale. Prima della versione 2026.2.15, la funzione `normalizeForHash` in `src/agents/sandbox/config-hash.ts` ordinava ricorsivamente gli array contenenti esclusivamente valori primitivi. Ciò faceva sì che array di configurazione del sandbox sensibili all'ordine generassero lo stesso hash anche quando l'ordine veniva modificato. Nei flussi del sandbox di OpenClaw, questo hash viene utilizzato per determinare se i container del sandbox esistenti debbano essere ricreati. Di conseguenza, modifiche alla configurazione che interessavano solo l'ordine (ad esempio l'ordinamento degli array `dns` e `binds` in Docker) potevano essere considerate immutate e container obsoleti potevano essere riutilizzati. Si tratta di un problema di integrità della configurazione che influisce sul comportamento di ricreazione del sandbox. A partire dalla versione 2026.2.15, l'ordinamento degli array viene preservato durante la normalizzazione dell'hash; rimane normalizzato solo l'ordinamento delle chiavi degli oggetti per garantire un hashing deterministico.
If you want to get best quality of vulnerability data, you may have to visit VulDB.