CVE-2026-41370 in OpenClaw
الملخص
بحسب VulDB • 12/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة عبور المسار (Path Traversal) في آلية توجيه ACP، مما يسمح للمهاجمين بقراءة ملفات عشوائية من خلال التلاعب بمسارات إرفاق القنوات الواردة. يمكن للمهاجمين عن بُعد تجاوز فحوصات ذاكرة التخزين المؤقت للإرفاق (attachment-cache) والمجلد الجذر للوصول إلى ملفات خارج الدلائل المقصودة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.