CVE-2026-100536 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw-Versionen vor 2026.8.1 werden alle Quellfelder in strukturierten Nachrichten-Anhängen nicht ordnungsgemäß validiert, was Angreifern ermöglicht, ungültierte Host-Pfade hinter erlaubten Anhangsquellen zu verbergen. Angreifer können dies ausnutzen, indem sie mehrere Quellfelder angeben, um die Sandbox-Validierung von Pfaden zu umgehen und dazu bringen, dass Telegram bekannte Host-Dateien liest und sendet, die andernfalls abgelehnt würden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.