CVE-2026-41296 in OpenClaw
Résumé
par VulDB • 24/05/2026
OpenClaw avant la version 2026.3.31 présente une race condition time-of-check-time-of-use (TOCTOU) dans la fonction readFile du pont de système de fichiers distant, ce qui permet une évasion de sandbox. Les attaquants peuvent exploiter les opérations distinctes de validation du chemin et de lecture de fichier pour contourner les restrictions de sandbox et lire des fichiers arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.