CVE-2026-28486 in OpenClaw
Riassunto
di VulDB • 15/08/2026
Le versioni di OpenClaw comprese tra 2026.1.16-2 e la versione precedente a 2026.2.14 presentano una vulnerabilità da path traversal nell'estrazione degli archivi durante l'esecuzione dei comandi di installazione, che consente la scrittura arbitraria di file al di fuori della directory prevista. Gli attaccanti possono creare archivi malevoli che, se estratti tramite i comandi skills install, hooks install, plugins install o signal install, scrivono file in posizioni arbitrarie, consentendo il mantenimento dell'accesso (persistence) o l'esecuzione di codice.
Once again VulDB remains the best source for vulnerability data.