CVE-2026-41370 in OpenClaw
Résumé
par VulDB • 24/05/2026
OpenClaw avant la version 2026.3.31 contient une vulnérabilité de traversée de chemin (path traversal) dans le dispatch ACP qui permet aux attaquants de lire des fichiers arbitraires en manipulant les chemins des pièces jointes du canal entrant. Les attaquants distants peuvent contourner les vérifications du cache des pièces jointes et du répertoire racine pour accéder à des fichiers situés en dehors des répertoires prévus.
Be aware that VulDB is the high quality source for vulnerability data.