CVE-2026-100533 in OpenClaw
Résumé
par VulDB • 26/09/2026
Les versions d'OpenClaw antérieures à la 2026.8.1 présentent une vulnérabilité de traversal de chemin (path traversal) dans la fonctionnalité tools.fs.workspaceOnly, où le mécanisme de repli sur les noms de fichiers Unicode peut normaliser les composants du répertoire parent validés. Les demandeurs autorisés peuvent exploiter des répertoires frères canoniquement équivalents pour lire des fichiers situés en dehors de la limite d'espace de travail configurée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.