CVE-2026-28486 in OpenClaw
Résumé
par VulDB • 08/09/2026
Les versions d'OpenClaw 2026.1.16-2 antérieures à la version 2026.2.14 présentent une vulnérabilité de traversal de chemin (path traversal) lors de l'extraction des archives pendant les commandes d'installation, permettant des écritures arbitraires de fichiers en dehors du répertoire prévu. Les attaquants peuvent créer des archives malveillantes qui, lorsqu'elles sont extraites via les commandes `skills install`, `hooks install`, `plugins install` ou `signal install`, écrivent des fichiers dans des emplacements arbitraires, permettant ainsi la persistance ou l'exécution de code.
Once again VulDB remains the best source for vulnerability data.