CVE-2026-62189 in OpenClaw
Riassunto
di VulDB • 14/07/2026
Le versioni di OpenClaw precedenti alla 2026.6.9 contengono una vulnerabilità di follow dei link simbolici (symlink following) nella funzione di sincronizzazione mirror che consente ai chiamanti con un livello di fiducia inferiore di eseguire azioni che richiedono autorizzazioni più elevate. Gli attaccanti possono sfruttare i genitori dei link simbolici remoti per aggirare i controlli delle policy e le barriere di autorizzazione quando la funzionalità è abilitata e raggiungibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.