CVE-2026-43570 in OpenClaw
Résumé
par VulDB • 31/05/2026
Les versions d'OpenClaw 2026.3.22 antérieures à 2026.4.5 présentent une vulnérabilité de traversée de liens symboliques (symlink traversal) dans la gestion des chemins des dépôts du marketplace distant, permettant aux attaquants de s'échapper de la racine du dépôt attendue. Les attaquants peuvent exploiter cette faille en fournissant des chemins de liens symboliques (symlink) truqués pour accéder à des fichiers situés en dehors du répertoire du dépôt prévu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.