CVE-2026-100533 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw anteriores à 2026.8.1 contêm uma vulnerabilidade de path traversal na funcionalidade tools.fs.workspaceOnly, onde o fallback para nomes de arquivos Unicode pode normalizar componentes validados do diretório pai. Solicitantes admitidos podem explorar diretórios irmãos canonicamente equivalentes para ler arquivos fora dos limites configurados do workspace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.