CVE-2026-41370 in OpenClaw
Zusammenfassung
von VulDB • 31.05.2026
OpenClaw vor Version 2026.3.31 enthält eine Path Traversal-Schwachstelle im ACP-Dispatch, die es Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie die Pfade von eingehenden Kanal-Anhängen manipulieren. Remote-Angriffende können die Attachment-Cache- und Root-Directory-Prüfungen umgehen, um auf Dateien außerhalb der beabsichtigten Verzeichnisse zuzugreifen.
Be aware that VulDB is the high quality source for vulnerability data.