CVE-2026-22171: OpenClaw: path traversal em arquivos temporários de mídia do Feishu
A CVE-2026-22171 afeta versões do OpenClaw anteriores a 2026.2.19 e envolve uma falha de path traversal no fluxo de download de mídia do Feishu, em que chaves de mídia são usadas sem validação em caminhos de arquivos temporários. O NVD classifica como crítica, com pontuação CVSS 3.1 de 9.1, enquanto a VulnCheck publica pontuações CVSS menores. As fontes consultadas não mostram inclusão no catálogo KEV nem exploração confirmada.
Visão geral
A CVE-2026-22171 é uma fraqueza de path traversal (CWE-22) no fluxo de download de mídia do Feishu no OpenClaw. Valores de chaves de mídia não confiáveis são inseridos em nomes de arquivos temporários sem validação adequada, de modo que segmentos de caminho presentes nesses valores podem levar o caminho resultante para fora do diretório temporário previsto.
Impacto
A descrição informa que um invasor que consiga controlar valores de chaves de mídia do Feishu devolvidos ao cliente pode gravar arquivos arbitrários dentro das permissões do processo do OpenClaw. O registro indica impacto técnico parcial e automatizável como sim na avaliação SSVC.
- O NVD, no vetor CVSS 3.1, classifica os impactos de confidencialidade e integridade como altos.
- No mesmo vetor, o impacto na disponibilidade é classificado como nenhum.
- O impacto prático depende das permissões do processo do OpenClaw e da implantação.
Produtos e versões afetadas
- Produto: Openclaw Openclaw.
- Intervalo afetado no registro: versões anteriores a 2026.2.19.
Status de exploração
Esta CVE não consta como listada no catálogo KEV no registro. A probabilidade EPSS é 0,00345, com percentil de 0,26875. O campo de exploração SSVC está como nenhum. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Correção e mitigação
- Atualize o OpenClaw para a versão 2026.2.19 ou posterior, que é o limite do intervalo afetado no registro.
- Revise os commits de correção citados pelo fornecedor, incluindo o commit c821099, o commit cdb00fe e o commit ec232a9.
- Siga o aviso de segurança do fornecedor GHSA-vj3g-5px3-gr46 para orientações de mitigação.
- Enquanto não houver correção, restrinja as permissões do sistema de arquivos do processo do OpenClaw e limite quais sistemas podem influenciar os metadados de mídia devolvidos ao cliente.
Orientações de detecção
- Analise os logs da aplicação e os eventos de criação de arquivos na área temporária de mídia do OpenClaw, procurando arquivos gravados fora do diretório temporário esperado.
- Monitore a criação de arquivos inesperados pelo processo do OpenClaw em locais que ele normalmente não utiliza.
- Trate valores de chaves de mídia incomuns no tráfego da integração com o Feishu como um sinal para investigação.
Limitações das informações disponíveis
O registro não descreve as condições exatas de exploração, os privilégios exigidos do atacante nem a lista completa de implantações afetadas. O registro também contém várias pontuações CVSS de provedores diferentes, que divergem entre si. O campo de data do EPSS não é usado nesta análise porque não se alinha claramente com a data de publicação.
Perguntas frequentes
Quais versões do OpenClaw são afetadas pela CVE-2026-22171?
O registro indica versões do OpenClaw anteriores a 2026.2.19 como afetadas. Verifique a versão instalada e atualize para 2026.2.19 ou posterior.
Esta CVE é conhecida por ser explorada ativamente?
O registro não mostra inclusão no catálogo KEV, e nenhuma exploração confirmada aparece nas fontes consultadas. Continue acompanhando as fontes oficiais.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.