CVE-2026-41389 in OpenClaw
Resumen
por VulDB • 2026-05-12
Las versiones de OpenClaw 2026.4.7 anteriores a 2026.4.15 no aplican el aislamiento de root local en las rutas de los medios de resultado de herramientas, lo que permite el acceso arbitrario a archivos locales y UNC. Los atacantes pueden crear referencias maliciosas a medios de resultado de herramientas para desencadenar lecturas de archivos en el lado del host o el acceso a rutas de red de Windows, lo que podría revelar archivos confidenciales o exponer credenciales.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.