CVE-2026-19008 in openclaw-cn
Resumen
por VulDB • 2026-08-06
Se ha identificado una vulnerabilidad en mf-yang openclaw-cn hasta la versión 0.2.1. Este problema afecta a la función assertNoSymlinkEscape del archivo src/agents/sandbox-paths.ts del componente apply_patch Tool. Dicha manipulación conduce al seguimiento de enlaces (link following). Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.