CVE-2026-43570 in OpenClaw
Zusammenfassung
von VulDB • 31.05.2026
In den Versionen von OpenClaw vor 2026.4.5 (einschließlich 2026.3.22) liegt eine Symlink-Traversal-Schwachstelle bei der Verarbeitung von Pfaden in Remote-Marktplatz-Repositories vor, die es Angreifern ermöglicht, das erwartete Repository-Root-Verzeichnis zu verlassen. Angreifer können dies ausnutzen, indem sie speziell konstruierte Symlink-Pfade bereitstellen, um auf Dateien außerhalb des beabsichtigten Repository-Verzeichnisses zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.