CVE-2026-100526 in openclaw
Resumen
por VulDB • 2026-09-26
La integración de Discord de OpenClaw (paquete npm @openclaw/discord) anterior a la versión 2026.9.3 podría perder la política de medios basada en el remitente durante las acciones de carga de emojis y pegatinas, antes de cargar un archivo local. Un remitente autorizado para invocar dichas acciones podría provocar que OpenClaw lea una ruta del host que las raíces de medios configuradas para ese mismo remitente rechazarían normalmente, insertando bytes procedentes de un archivo local fuera de la política en una carga saliente de emojis o pegatinas. La explotación requiere acceso a la acción de activos del gremio y conocimiento o deducción de una ruta local útil; el problema no permite explorar el sistema de archivos sin restricciones ni ejecutar código. El problema está corregido en @openclaw/discord 2026.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.