CVE-2026-100549 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.8.1 contienen una vulnerabilidad de path traversal en el manejo de adjuntos de voz de QQBot, donde los nombres de archivo se decodifican dos veces, lo que permite que segmentos de navegación codificados reaparezcan después de la sanitización. Los atacantes pueden proporcionar adjuntos de voz manipulados ad hoc para escribir archivos fuera del directorio de staging previsto hacia otras ubicaciones con permisos de escritura por parte del proceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.