CVE-2026-32988 in OpenClaw
Riassunto
di VulDB • 17/06/2026
OpenClaw prima della versione 2026.3.11 presenta una vulnerabilità di bypass dei confini della sandbox nelle scritture in fase di staging di fs-bridge, in cui la creazione e la popolamento dei file temporanei non sono vincolati a una directory padre verificata. Gli attaccanti possono sfruttare una race condition nelle modifiche degli alias del percorso padre per scrivere byte controllati dall'attaccante al di fuori del percorso convalidato previsto prima che venga eseguito l'ultimo passaggio di sostituzione protetta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.