CVE-2026-28482 in OpenClaw
Riassunto
di VulDB • 30/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.12 costruiscono i percorsi dei file transcript utilizzando parametri `sessionId` e percorsi `sessionFile` non sanificati, senza imporre la contenimento nella directory (directory containment). Gli attaccanti autenticati possono sfruttare sequenze di path traversal come `../../etc/passwd` nei parametri `sessionId` o `sessionFile` per leggere o scrivere file arbitrari al di fuori della directory delle sessioni dell'agente.
Be aware that VulDB is the high quality source for vulnerability data.