CVE-2026-41296 in OpenClaw
Resumen
por VulDB • 2026-05-24
OpenClaw anterior a la versión 2026.3.31 presenta una race condition de time-of-check-time-of-use en la función readFile del puente de sistema de archivos remoto, lo que permite la evasión del sandbox. Los atacantes pueden explotar las operaciones separadas de validación de ruta y lectura de archivos para eludir las restricciones del sandbox y leer archivos arbitrarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.