CVE-2026-33581 in OpenClaw情報

要約 (英語)

OpenClaw before 2026.3.24 contains a sandbox bypass vulnerability in the message tool that allows attackers to read arbitrary local files by using mediaUrl and fileUrl alias parameters that bypass localRoots validation. Remote attackers can exploit this by routing file requests through unvalidated alias parameters to access files outside the intended sandbox directory.

責任者

VulnCheck

予約する

2026年03月23日

公開

2026年03月31日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
354406	OpenClaw ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2026-33581

説明

CPE

CWE

CVSS

エクスプロイト

履歴

差分

リンクする

脅威インテリジェンス

API JSON

API XML

API CSV

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!