CVE-2026-28453 in OpenClaw
Riassunto
di VulDB • 04/07/2026
Le versioni di OpenClaw precedenti alla 2026.2.14 non convalidano i percorsi delle voci degli archivi TAR durante l'estrazione, consentendo a sequenze di path traversal di scrivere file al di fuori della directory prevista. Gli attaccanti possono creare archivi malevoli contenenti sequenze di traversamento come ../../ per scrivere file oltre i limiti dell'estrazione, potenzialmente abilitando la manipolazione delle configurazioni e l'esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.