CVE-2026-100533 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.8.1 contienen una vulnerabilidad de path traversal en la función tools.fs.workspaceOnly, donde el fallback para nombres de archivo Unicode puede normalizar los componentes del directorio padre validados. Los solicitantes admitidos pueden explotar directorios hermanos canónicamente equivalentes para leer archivos fuera del límite configurado del espacio de trabajo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.