CVE-2026-32033 in OpenClaw
Resumen
por MITRE • 2026-03-20
Versiones de OpenClaw anteriores a 2026.2.24 contienen una vulnerabilidad de salto de ruta donde las rutas absolutas con prefijo '@' eluden la validación de límites del sistema de archivos solo para el espacio de trabajo debido a una falta de coincidencia en la canonización. Los atacantes pueden explotar esto creando rutas con prefijo '@' como @/etc /passwd para leer archivos fuera del límite del espacio de trabajo previsto cuando tools.fs.workspaceOnly está habilitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.