CVE-2026-100533 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw-Versionen vor 2026.8.1 liegt eine Path-Traversal-Schwachstelle in der Funktion tools.fs.workspaceOnly vor, bei der das Fallback für Unicode-Dateinamen validierte übergeordnete Verzeichnisbestandteile normalisieren kann. Zugelassene Anforderer können kanonisch äquivalente Geschwisterverzeichnisse ausnutzen, um Dateien außerhalb des konfigurierten Workspace-Bereichs zu lesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.