CVE-2026-28482 in OpenClaw
Résumé
par VulDB • 05/06/2026
Les versions d'OpenClaw antérieures à la 2026.2.12 construisent les chemins des fichiers de transcript en utilisant des paramètres `sessionId` et des chemins `sessionFile` non assainis, sans imposer le confinement au sein du répertoire. Les attaquants authentifiés peuvent exploiter des séquences de traversal de chemin telles que `../../etc/passwd` dans les paramètres `sessionId` ou `sessionFile` pour lire ou écrire des fichiers arbitraires en dehors du répertoire des sessions d'agent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.