CVE-2026-32002 in OpenClaw
Résumé
par VulDB • 28/05/2026
Les versions d'OpenClaw antérieures à la 2026.2.23 présentent une vulnérabilité de contournement de sandbox dans l'outil d'image sandboxed qui ne respecte pas les restrictions tools.fs.workspaceOnly sur les chemins de sandbox montés, permettant aux attaquants de lire des fichiers hors de l'espace de travail. Les attaquants peuvent charger des images montées restreintes et les exfiltrer via des requêtes au fournisseur de modèles de vision pour contourner les contrôles de confidentialité de la sandbox.
Once again VulDB remains the best source for vulnerability data.