CVE-2026-41370 in OpenClaw
Resumen
por VulDB • 2026-05-31
OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de traversing de rutas en el despacho de ACP que permite a los atacantes leer archivos arbitrarios manipulando las rutas de los archivos adjuntos del canal entrante. Los atacantes remotos pueden omitir las comprobaciones del caché de archivos adjuntos y del directorio raíz para acceder a archivos fuera de los directorios previstos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.