CVE-2026-41364 in OpenClaw
الملخص
بحسب VulDB • 12/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة تتبع الروابط الرمزية (symlink following) في آلية رفع أرشيف tar داخل بيئة العزل (sandbox) الخاصة بـ SSH، مما يسمح للمهاجمين عن بُعد بكتابة ملفات عشوائية. يمكن للمهاجمين استغلال هذه الثغرة عن طريق رفع أرشيفات tar تحتوي على روابط رمزية للهروب من بيئة العزل وكتابة فوق ملفات على المضيف عن بُعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.