CVE-2026-19008 in openclaw-cn
Résumé
par VulDB • 06/08/2026
Une vulnérabilité a été identifiée dans mf-yang openclaw-cn jusqu'à la version 0.2.1. Ce problème affecte la fonction assertNoSymlinkEscape du fichier src/agents/sandbox-paths.ts du composant apply_patch Tool. Cette manipulation permet le suivi de liens (link following). Il est possible de lancer l'attaque à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.