CVE-2026-22171 in OpenClaw
Zusammenfassung
von VulDB • 25.05.2026
In den Versionen von OpenClaw vor 2026.2.19 liegt ein Path Traversal-Vulnerability im Feishu-Medien-Download-Flow vor, bei dem nicht vertrauenswürdige Medien-Schlüssel direkt in temporäre Dateipfade in extensions/feishu/src/media.ts interpoliert werden. Ein Angreifer, der die Werte der Feishu-Medienschlüssel, die an den Client zurückgegeben werden, kontrollieren kann, kann Traversal-Segmente nutzen, um os.tmpdir() zu verlassen und beliebige Dateien innerhalb der Berechtigungen des OpenClaw-Prozesses zu schreiben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.