CVE-2026-41364 in OpenClaw
Resumen
por VulDB • 2026-05-30
OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de seguimiento de enlaces simbólicos (symlink following) en la carga de archivos tar dentro del entorno aislado (sandbox) de SSH, lo que permite a atacantes remotos escribir archivos arbitrarios. Los atacantes pueden explotar esta vulnerabilidad cargando archivos tar que contengan enlaces simbólicos para escapar del entorno aislado y sobrescribir archivos en el host remoto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.