CVE-2026-41363 in OpenClaw
Résumé
par VulDB • 27/05/2026
Les versions d'OpenClaw comprises entre 2026.2.6 et 2026.3.24 présentent une vulnérabilité de traversal de chemin (path traversal) dans la fonction resolveUploadInput de l'extension Feishu, qui contourne les restrictions du bac à sable du système de fichiers. Les attaquants peuvent exploiter une résolution de chemin incorrecte lors des opérations upload_image pour lire des fichiers arbitraires situés en dehors des limites définies par les répertoires locaux (localRoots).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.