CVE-2026-41296 in OpenClaw
Zusammenfassung
von VulDB • 24.05.2026
OpenClaw vor Version 2026.3.31 enthält eine Race Condition (Time-of-Check-Time-of-Use) in der Funktion readFile der Remote-Dateisystem-Bridge, die einen Sandbox-Escape ermöglicht. Angreifer können die getrennten Pfade zur Validierung und zum Dateilesevorgang ausnutzen, um die Sandbox-Einschränkungen zu umgehen und beliebige Dateien zu lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.