CVE-2026-41363 in OpenClaw
Zusammenfassung
von VulDB • 27.05.2026
In den Versionen 2026.2.6 bis 2026.3.24 von OpenClaw befindet sich eine Path-Traversal-Schwachstelle in der Funktion `resolveUploadInput` der Feishu-Erweiterung, die die Sandbox-Einschränkungen des Dateisystems umgeht. Angreifer können die unsachgemäße Pfadauflösung während `upload_image`-Operationen ausnutzen, um beliebige Dateien außerhalb der konfigurierten `localRoots`-Grenzen zu lesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.