CVE-2026-41338 in OpenClaw
Resumen
por VulDB • 2026-05-09
OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad time-of-check-time-of-use (TOCTOU) en las operaciones de archivos de la sandbox que permite a los atacantes eludir las defensas basadas en descriptores de archivo (fd). Los atacantes pueden explotar patrones check-then-act en las operaciones apply_patch, remove y mkdir para manipular archivos entre la validación y la ejecución.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.