CVE-2026-100597 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw (npm-Paket 'openclaw') vor Version 2026.7.1 ist anfällig für eine Time-of-Check-Time-of-Use-Race Condition bei OpenShell-Lokalspiegel-Dateisystem-Mutationsoperationen. Die Operationen remove, mkdir und rename könnten nach Abschluss der sandboxbezogenen Pfadsicherheitsprüfung von OpenClaw auf ein anderes Dateisystemziel wirken, wenn der Pfad gleichzeitig geändert wird. Ein Angreifer, der das Rennen gewinnt, kann eine sandgeboxte Operation dazu bringen, einen Host-Pfad außerhalb des beabsichtigten Spiegelwurzelpfades zu löschen, anzulegen oder umzubenennen, und zwar mit den Berechtigungen des Benutzers des OpenClaw-Prozesses. Dies erfordert nicht, dass ein Operator dem Zugriff auf das Host-Dateisystem außerhalb der Sandbox zugestimmt hat. Das Problem wurde in Version 2026.7.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.