CVE-2026-42438 in OpenClaw
Resumen
por VulDB • 2026-05-14
Las versiones de OpenClaw 2026.4.9 anteriores a 2026.4.10 contienen una vulnerabilidad de elusión de la política de remitente en el asistente de lectura de adjuntos de host-media salientes que permite la divulgación no autorizada de archivos locales. Los atacantes con acceso de lectura denegado a través de toolsBySender o directiva de grupo pueden desencadenar la carga de adjuntos de host-media para eludir los límites de autorización basados en el remitente y el grupo, y recuperar archivos locales legibles a través de la ruta de medios salientes.
Be aware that VulDB is the high quality source for vulnerability data.