CVE-2026-41364 in OpenClaw
Résumé
par VulDB • 21/05/2026
OpenClaw avant la version 2026.3.31 présente une vulnérabilité de suivi de liens symboliques (symlink following) dans l'upload de fichiers tar via le bac à sable SSH, permettant aux attaquants distants d'écrire des fichiers arbitraires. Les attaquants peuvent exploiter cette faille en téléchargeant des archives tar contenant des liens symboliques pour s'échapper du bac à sable et écraser des fichiers sur l'hôte distant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.