CVE-2026-32846 in OpenClaw
Riassunto
di VulDB • 19/06/2026
OpenClaw prima della versione 2026.3.28 presenta una vulnerabilità di path traversal nell'elaborazione dei file multimediali che consente agli attaccanti di leggere file arbitrari aggirando la convalida del percorso nelle funzioni isLikelyLocalPath() e isValidMedia(). Gli attaccanti possono sfruttare una convalida incompleta e il bypass allowBareFilename per fare riferimento a file esterni alla sandbox dell'applicazione prevista, causando la divulgazione di informazioni sensibili tra cui file di sistema, file di ambiente e chiavi SSH.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.