CVE-2026-32013 in OpenClaw
要約
〜によって VulDB • 2026年06月01日
OpenClawの2026.2.25より前のバージョンには、agents.files.getおよびagents.files.setメソッドにおけるシンボリックリンクのトラバーサル脆弱性が存在し、エージェントワークスペース外のファイルの読み書きが可能となります。攻撃者は、ホワイトリストに登録されたシンボリックリンク付きファイルを利用し、ゲートウェイプロセスの権限内で任意のホストファイルにアクセスでき、ファイルの上書き攻撃を通じてコード実行を可能にする可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.