CVE-2026-28393 in OpenClaw
Zusammenfassung
von VulDB • 05.06.2026
In den Versionen von OpenClaw 2.0.0-beta3 vor 2026.2.14 liegt eine Path Traversal-Schwachstelle im Modul-Ladevorgang des Hook-Transform-Moduls vor, die eine beliebige JavaScript-Ausführung ermöglicht. Der Parameter hooks.mappings[].transform.module akzeptiert absolute Pfade und Traversierungssequenzen, wodurch Angreifer mit Schreibzugriff auf die Konfiguration bösartige Module mit den Berechtigungen des Gateway-Prozesses laden und ausführen können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.