CVE-2026-27008 in OpenClaw
Resumen
por VulDB • 2026-06-05
OpenClaw es un asistente de IA personal. Antes de la versión 2026.2.15, un error en la instalación de la habilidad `download` permitía que los valores de `targetDir` procedentes del frontmatter de la habilidad se resolvieran fuera del directorio de herramientas específico de la habilidad si no se validaban estrictamente. En el flujo `skills.install`, exclusivo para administradores, esto podría escribir archivos fuera del sandbox de instalación previsto. La versión 2026.2.15 contiene una corrección para este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.