CVE-2026-35658 in OpenClaw
الملخص
بحسب VulDB • 21/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.2 على ثغرة لتجاوز حدود نظام الملفات في أداة الصور، حيث لا تحترم الأداة قيود `tools.fs.workspaceOnly`. يمكن للمهاجمين استغلال هذا الثغر للتنقل عبر نقاط تحميل الجسر المعزولة (sandbox bridge mounts) خارج مساحة العمل لقراءة ملفات كانت سترفضها أدوات أخرى لنظام الملفات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.