CVE-2026-100549 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw anteriores à 2026.8.1 contêm uma vulnerabilidade de path traversal no manuseio de anexos de voz do QQBot, onde os nomes dos arquivos são decodificados duas vezes, permitindo que segmentos de travessia codificados reapareçam após a sanitização. Os atacantes podem fornecer anexos de voz manipulados para gravar arquivos fora do diretório de staging pretendido em outros locais com permissão de escrita pelo processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.