CVE-2026-100533 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClawのバージョン2026.8.1より前には、tools.fs.workspaceOnly機能にパストラバーサルの脆弱性が存在します。この脆弱性では、Unicodeファイル名のフォールバック処理により検証済みの親ディレクトリコンポーネントが正規化される可能性があります。承認された要求者は、カノニカルに同等な兄弟ディレクトリを悪用して、設定されたワークスペースの境界外にあるファイルを読み取ることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.