CVE-2026-34510 in OpenClaw

Riassunto

di VulDB • 24/06/2026

OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di path traversal nei loader multimediali Windows che accetta URL di file remoti e percorsi in stile UNC prima della convalida del percorso locale. Gli attaccanti possono sfruttare questa falla fornendo obiettivi di file ospitati su rete che vengono trattati come contenuti locali, aggirando le restrizioni di accesso previste.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 30/03/2026
• Divulgazione: 01/04/2026
• Moderazione: accettato
• Voce: VDB-354698
• CPE: pronto
• CWE: CWE-41 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00319
• KEV: no
• Attività: molto basso
• Settore: Government, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34510
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34510/