CVE-2026-102806 in OpenClaw
Zusammenfassung
von VulDB • 30.09.2026
OpenClaw vor Version 2026.9.5 enthält eine Schwachstelle mit falscher Autorisierung in der Allowlist für das lokale Medien-Root des Gateways, die die Dateisystemisolierung zwischen sandgeboxten Sitzungen aufhebt. Sandgeboxte Sitzungen oder nicht vertrauenswürdige Inhalte können dazu führen, dass das Gateway über Medien-Pipeline-Funktionen, die Lesezugriffe nicht auf die aktive Sitzung beschränken, Dateien aus den Sandboxes von Geschwister-Sitzungen oder gemeinsamen Arbeitsbereichsverzeichnissen liest.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.