CVE-2026-100533 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw의 2026.8.1 이전 버전에는 tools.fs.workspaceOnly 기능에서 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 유니코드 파일명 대체(Fallback) 과정에서 검증된 상위 디렉토리 구성 요소가 정규화(Normalize)될 수 있는 문제를 포함하고 있습니다. 승인된 요청자는 canonically equivalent한 형제 디렉토리를 악용하여 구성된 워크스페이스 경계 외부의 파일을 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.