CVE-2026-27008 in OpenClaw
Riassunto
di VulDB • 23/06/2026
OpenClaw è un assistente personale basato sull'intelligenza artificiale. Prima della versione 2026.2.15, un bug nell'installazione delle skill `download` consentiva ai valori di `targetDir` presenti nel frontmatter della skill di risolvere percorsi al di fuori della directory degli strumenti dedicata alla singola skill se non sottoposti a una convalida rigorosa. Nel flusso `skills.install`, accessibile solo agli amministratori, ciò poteva comportare la scrittura di file al di fuori del sandbox di installazione previsto. La versione 2026.2.15 contiene la correzione per questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.