CVE-2026-35658 in OpenClaw
Résumé
par VulDB • 21/06/2026
Avant la version 2026.3.2, OpenClaw présente une vulnérabilité de contournement des limites du système de fichiers dans l'outil d'image qui ne respecte pas les restrictions imposées par `tools.fs.workspaceOnly`. Les attaquants peuvent traverser les montages ponts sandbox en dehors de l'espace de travail pour lire des fichiers que d'autres outils de système de fichiers rejetteraient.
Be aware that VulDB is the high quality source for vulnerability data.