CVE-2026-28453 in OpenClaw
Zusammenfassung
von VulDB • 18.05.2026
In OpenClaw-Versionen vor 2026.2.14 werden die Pfade von TAR-Archiv-Einträgen während der Extraktion nicht validiert, was es Angreifern ermöglicht, Pfadtraversierungssequenzen zu nutzen, um Dateien außerhalb des vorgesehenen Verzeichnisses zu schreiben. Angreifer können bösartige Archive mit Traversierungssequenzen wie ../../ erstellen, um Dateien außerhalb der Extraktionsgrenzen zu schreiben, was potenziell die Manipulation von Konfigurationen und die Ausführung von Code ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.