CVE-2026-100597 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw (pacchetto npm 'openclaw') precedente alla versione 2026.7.1 è vulnerabile a una race condition di tipo time-of-check time-of-use nelle operazioni di modifica del filesystem mirror locale in OpenShell. Le operazioni remove, mkdir e rename potrebbero agire su un target del filesystem diverso dopo che OpenClaw ha completato il controllo della sicurezza dei percorsi nella sandbox, se il percorso viene modificato contemporaneamente. Un attaccante in grado di vincere la race condition può causare l'eliminazione, la creazione o la rinominazione di un percorso host al di fuori della radice mirror prevista per un'operazione eseguita all'interno della sandbox, utilizzando i permessi dell'utente del processo OpenClaw. Ciò non richiede che un operatore abbia concesso l'accesso al filesystem host al di fuori della sandbox. Il problema è risolto nella versione 2026.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.