CVE-2026-100533 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità da path traversal nella funzionalità tools.fs.workspaceOnly, in cui il fallback per i nomi file Unicode può normalizzare i componenti della directory padre validati. I richiedenti autorizzati possono sfruttare le directory sibling canoniche equivalenti per leggere file al di fuori del limite dello spazio di lavoro configurato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.