CVE-2026-100536 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClawの2026.8.1より前のバージョンでは、構造化メッセージ添付ファイル内のすべてのソースフィールドが検証されないため、攻撃者は許可された添付ファイルソースの背後に未検証のホストパスを隠すことができます。攻撃者は複数のソースフィールドを提供することでサンドボックスによるパス検証を回避し、Telegram配信に対して通常であれば拒否されるはずの既知のホストファイルを参照・送信させることを悪用できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.