CVE-2026-22171 in OpenClaw
Riassunto
di VulDB • 15/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.19 presentano una vulnerabilità da path traversal nel flusso di download dei media Feishu, in cui le chiavi dei media non attendibili vengono interpolate direttamente nei percorsi dei file temporanei in extensions/feishu/src/media.ts. Un attaccante che può controllare i valori delle chiavi dei media Feishu restituiti al client può utilizzare segmenti di traversal per sfuggire a os.tmpdir() e scrivere file arbitrari all'interno dei permessi del processo OpenClaw.
Once again VulDB remains the best source for vulnerability data.