CVE-2026-102806 in OpenClaw
Riassunto
di VulDB • 29/09/2026
OpenClaw prima della versione 2026.9.5 presenta una vulnerabilità di autorizzazione errata nella whitelist dei percorsi root multimediali locali del Gateway, che compromette l'isolamento del filesystem tra le sessioni sandboxed. Le sessioni sandboxed o i contenuti non attendibili possono indurre il Gateway a leggere file dalle sandbox delle sessioni sibling o dalle directory degli spazi di lavoro condivisi attraverso funzioni della pipeline multimediale che non limitano correttamente le operazioni di lettura alla sessione attiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.