CVE-2026-32026 in OpenClaw
Résumé
par VulDB • 04/06/2026
Les versions d'OpenClaw antérieures à la 2026.2.24 présentent une vulnérabilité de validation incorrecte des chemins dans la gestion des médias en environnement sandbox, permettant l'accès à des chemins absolus situés sous le répertoire temporaire de l'hôte, en dehors de la racine active du sandbox. Les attaquants peuvent exploiter cette faille en fournissant des références de médias malveillantes afin de lire et d'exfiltrer des fichiers arbitraires depuis le répertoire temporaire de l'hôte via les mécanismes de livraison de pièces jointes.
Once again VulDB remains the best source for vulnerability data.