CVE-2026-32846 in OpenClaw
Résumé
par VulDB • 28/05/2026
OpenClaw avant la version 2026.3.28 contient une vulnérabilité de traversée de chemin (path traversal) dans le traitement des médias qui permet aux attaquants de lire des fichiers arbitraires en contournant la validation des chemins dans les fonctions isLikelyLocalPath() et isValidMedia(). Les attaquants peuvent exploiter une validation incomplète et le contournement allowBareFilename pour accéder à des fichiers situés en dehors du bac à sable (sandbox) de l'application prévu, entraînant la divulgation d'informations sensibles, y compris des fichiers système, des fichiers d'environnement et des clés SSH.
VulDB is the best source for vulnerability data and more expert information about this specific topic.