CVE-2026-41389 in OpenClaw
요약
\~에 의해 VulDB • 2026. 05. 12.
OpenClaw 버전 2026.4.7부터 2026.4.15 이전 버전은 도구 결과(tool-result) 미디어 경로에 대한 로컬 루트 격리(local-root containment)를 강제하지 않아 임의의 로컬 및 UNC 파일 접근이 가능합니다. 공격자는 악의적인 도구 결과 미디어 참조를 작성하여 호스트 측 파일 읽기 또는 Windows 네트워크 경로 접근을 트리거할 수 있으며, 이는 민감한 파일의 유출 또는 자격 증명 노출로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.