CVE-2026-33574 in OpenClaw
Riassunto
di VulDB • 17/06/2026
OpenClaw prima della versione 2026.3.8 presenta una vulnerabilità di path traversal nell'installer per il download delle skills, che convalida la radice degli strumenti in modo lessicale ma riutilizza il percorso mutabile durante le operazioni di download e copia dell'archivio. Un attaccante locale può riassociare il percorso tools-root tra la convalida e la scrittura finale per reindirizzare l'installer al di fuori della directory degli strumenti prevista.
Be aware that VulDB is the high quality source for vulnerability data.