CVE-2026-43570 in OpenClaw
الملخص
بحسب VulDB • 05/06/2026
تحتوي إصدارات OpenClaw من 2026.3.22 حتى قبل 2026.4.5 على ثغرة تنقل عبر الروابط الرمزية (symlink traversal) في معالجة مسارات مستودعات السوق عن بُعد، مما يسمح للمهاجمين بالهروب من الجذر المتوقع للمستودع. يمكن للمهاجمين استغلال هذه الثغرة من خلال توفير مسارات روابط رمزية مُعدّة خصيصاً للوصول إلى ملفات خارج الدليل المقصود للمستودع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.