CVE-2026-32002 in OpenClaw
Resumen
por MITRE • 2026-03-20
Las versiones de OpenClaw anteriores a 2026.2.23 contienen una vulnerabilidad de bypass de sandbox en la herramienta de imagen en sandbox que no aplica las restricciones tools.fs.workspaceOnly en rutas de sandbox montadas, permitiendo a los atacantes leer archivos fuera del espacio de trabajo. Los atacantes pueden cargar imágenes montadas restringidas y exfiltrarlas a través de solicitudes de proveedores de modelos de visión para eludir los controles de confidencialidad del sandbox.
If you want to get best quality of vulnerability data, you may have to visit VulDB.