OpenClaw versions prior to 2026.2.21 contain an improper sandbox configuration vulnerability that allows attackers to execute arbitrary code by exploiting renderer-side vulnerabilities without requiring a sandbox escape. Attackers can leverage the disabled OS-level sandbox protections in the Chromium browser container to achieve code execution on the host system.
OpenClaw versions before 2026.2.21 have improper sandbox configuration allowing arbitrary code execution through renderer vulnerabilities without sandbox escape. Disabled OS-level protections in the Chromium container enable attackers to execute code on the host system.
تحتوي ثغرة CVE-2026-32046 على تكوين غير صحيح للحماية الرملية في OpenClaw يسمح بتنفيذ أكواد عشوائية. يستطيع المهاجمون استغلال ثغرات جانب المعالج دون الحاجة للهروب من الحماية الرملية بسبب تعطيل حماية نظام التشغيل في حاوية Chromium.
إصدارات OpenClaw السابقة للإصدار 2026.2.21 تحتوي على ثغرة في تكوين الحماية الرملية تسمح بتنفيذ أكواد عشوائية. يمكن للمهاجمين استغلال الحماية المعطلة على مستوى نظام التشغيل في حاوية Chromium لتنفيذ أكواد على النظام المضيف.
Update OpenClaw to version 2026.2.21 or later immediately. Verify sandbox configurations are properly enabled in Chromium containers. Implement network segmentation to limit lateral movement if compromise occurs. Monitor process execution logs for suspicious Chromium renderer activity.
قم بتحديث OpenClaw إلى الإصدار 2026.2.21 أو أحدث فوراً. تحقق من تفعيل تكوينات الحماية الرملية بشكل صحيح في حاويات Chromium. طبق تقسيم الشبكة لتحديد الحركة الجانبية. راقب سجلات تنفيذ العمليات للكشف عن نشاط مريب في معالج Chromium.