CVE-2026-35668 in OpenClaw
Résumé
par VulDB • 05/06/2026
OpenClaw avant la version 2026.3.24 présente une vulnérabilité de traversée de chemin dans l'application des règles de sandbox, permettant aux agents isolés de lire des fichiers arbitraires depuis les espaces de travail d'autres agents via des clés de paramètres mediaUrl ou fileUrl non normalisées. Les attaquants peuvent exploiter une validation des paramètres incomplète dans normalizeSandboxMediaParams et l'absence du contexte mediaLocalRoots pour accéder à des fichiers sensibles, y compris des clés API et des données de configuration, en dehors des racines de sandbox désignées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.