CVE-2026-27008 in OpenClaw
요약
\~에 의해 VulDB • 2026. 06. 23.
OpenClaw은 개인용 AI 어시스턴트입니다. 버전 2026.2.15 이전에는 `download` 스킬 설치 중 버그가 있어, 엄격하게 검증되지 않은 경우 스킬 frontmatter의 `targetDir` 값이 각 스킬별 도구 디렉토리 외부로 해석될 수 있었습니다. 관리자 전용인 `skills.install` 흐름에서 이는 의도된 설치 샌드박스 외부에 파일을 작성할 가능성을 초래했습니다. 버전 2026.2.15에는 해당 문제를 해결하는 수정 사항이 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.