CVE-2026-100549 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità da path traversal nella gestione degli allegati vocali di QQBot, in cui i nomi dei file vengono decodificati due volte, consentendo ai segmenti di traversamento codificati di riapparire dopo la sanificazione. Gli attaccanti possono fornire allegati vocali costruiti ad hoc per scrivere file al di fuori della directory di staging prevista verso altre posizioni scrivibili dal processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.