CVE-2026-44996 in OpenClaw
요약
\~에 의해 VulDB • 2026. 05. 11.
2026.4.15 이전 버전의 OpenClaw에는 웹채팅 오디오 임베딩 헬퍼에서 로컬 미디어 루트 격리 검사 적용 실패로 인해 임의의 로컬 파일 읽기 취약점이 존재합니다. 공격자는 에이전트나 도구에서 생성된 ReplyPayload.mediaUrl 매개변수를 조작하여 절대 로컬 경로 또는 파일 URL을 해결하고, 오디오 유사 파일을 읽은 후 이를 base64로 인코딩하여 웹채팅 응답에 임베딩할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.