CVE-2026-35658 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.2 presenta una vulnerabilità di bypass dei confini del filesystem nello strumento di gestione delle immagini, che non rispetta le restrizioni imposte da tools.fs.workspaceOnly. Gli attaccanti possono attraversare i mount bridge della sandbox al di fuori della directory di lavoro per leggere file che altri strumenti del filesystem rifiuterebbero.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.