OpenClaw before 2026.4.10 contains an arbitrary file read vulnerability in QQBot media tags that allows attackers to reference host-local paths outside the intended media storage boundary. Attackers can craft malicious reply text containing media tags to disclose arbitrary local files through outbound media handling.
OpenClaw before version 2026.4.10 contains an arbitrary file read vulnerability in QQBot media tags that allows attackers to reference files outside the intended storage boundary. Attackers can craft malicious media tags to disclose sensitive local files through outbound media handling mechanisms.
تؤثر هذه الثغرة على OpenClaw قبل الإصدار 2026.4.10 وتسمح بقراءة ملفات تعسفية من خلال معالجة وسوم وسائط QQBot. يمكن للمهاجمين استخدام مسارات نسبية أو مطلقة للوصول إلى ملفات حساسة خارج مجلد التخزين المقصود. قد يؤدي هذا إلى الكشف عن بيانات حساسة مثل ملفات التكوين وبيانات المستخدمين.
إصدارات OpenClaw السابقة للإصدار 2026.4.10 تحتوي على ثغرة قراءة ملفات تعسفية في وسوم وسائط QQBot تسمح للمهاجمين بالوصول إلى الملفات خارج حدود التخزين المقصودة. يمكن للمهاجمين صياغة وسوم وسائط ضارة للكشف عن الملفات المحلية الحساسة.
Update OpenClaw to version 2026.4.10 or later immediately. Implement input validation and sanitization for all media tag parameters. Restrict file access permissions to designated media directories only. Monitor and log all file access attempts. Disable QQBot media tag functionality if not required.
قم بتحديث OpenClaw إلى الإصدار 2026.4.10 أو أحدث فوراً. طبق التحقق من صحة المدخلات وتنظيفها لجميع معاملات وسوم الوسائط. قيد أذونات الوصول إلى الملفات للمجلدات المخصصة فقط. راقب وسجل جميع محاولات الوصول إلى الملفات. عطل وظيفة وسوم وسائط QQBot إذا لم تكن مطلوبة.