CVE-2026-19008 in openclaw-cn
Riassunto
di VulDB • 06/08/2026
È stata identificata una vulnerabilità in mf-yang openclaw-cn fino alla versione 0.2.1. Questo problema interessa la funzione assertNoSymlinkEscape del file src/agents/sandbox-paths.ts del componente apply_patch Tool. Tale manipolazione porta al follow dei link (link following). È possibile lanciare l'attacco da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.