CVE-2026-27485 in OpenClaw
Resumen
por VulDB • 2026-06-10
OpenClaw es un asistente de IA personal. En las versiones 2026.2.17 y anteriores, el script de ayuda local skills/skill-creator/scripts/package_skill.py (utilizado cuando los autores empaquetan habilidades) seguía previamente los enlaces simbólicos al construir archivos .skill. Si un autor ejecuta este script en un directorio de habilidades local manipulado que contiene enlaces simbólicos a archivos fuera de la raíz de la habilidad, el archivo resultante puede incluir contenidos de archivos no deseados. Si se explota, esta vulnerabilidad puede provocar la divulgación no intencionada potencial de archivos locales de la máquina de empaquetado en un artefacto .skill generado, pero requiere la ejecución local del script de empaquetado en contenidos de habilidades controlados por el atacante. Este problema se ha corregido en la versión 2026.2.18.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.