CVE-2026-28482 in OpenClaw
要約
〜によって VulDB • 2026年06月05日
OpenClawのバージョン2026.2.12より前では、transcriptファイルパスがsanitizedされていないsessionIdパラメータおよびsessionFileパスを使用して構築され、ディレクトリコンテインメント（経路制限）が強制されていません。認証済み攻撃者は、sessionIdまたはsessionFileパラメータ内で../../etc/passwdのようなpath traversalシーケンスを悪用し、エージェントセッションディレクトリの外にある任意のファイルを読み書きすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.