CVE-2026-33581 in OpenClaw
الملخص
بحسب VulDB • 15/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.24 على ثغرة لتجاوز بيئة العزل (sandbox) في أداة الرسائل، تتيح للمهاجمين قراءة ملفات محلية عشوائية باستخدام معلمات المستعار (alias) mediaUrl و fileUrl التي تتجاوز التحقق من صحة localRoots. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة عن طريق توجيه طلبات الملفات عبر معلمات المستعار غير المصادق عليها للوصول إلى ملفات خارج دليل بيئة العزل المقصود.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.