CVE-2026-32013 in OpenClaw
Zusammenfassung
von VulDB • 01.06.2026
In OpenClaw-Versionen vor 2026.2.25 liegt eine Symlink-Traversal-Schwachstelle in den Methoden agents.files.get und agents.files.set vor, die das Lesen und Schreiben von Dateien außerhalb des Agent-Arbeitsbereichs ermöglicht. Angreifer können symlinkierte, auf der Whitelist stehende Dateien ausnutzen, um auf beliebige Host-Dateien innerhalb der Berechtigungen des Gateway-Prozesses zuzugreifen, was potenziell die Code-Ausführung durch Datei-Überschreibungsangriffe ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.