CVE-2026-22171 in OpenClaw
Sumário
de VulDB • 25/05/2026
As versões do OpenClaw anteriores à 2026.2.19 contêm uma vulnerabilidade de path traversal no fluxo de download de mídia do Feishu, onde chaves de mídia não confiáveis são interpoladas diretamente em caminhos de arquivos temporários em extensions/feishu/src/media.ts. Um atacante que possa controlar os valores das chaves de mídia do Feishu retornados ao cliente pode usar segmentos de traversal para escapar do os.tmpdir() e escrever arquivos arbitrários dentro das permissões do processo OpenClaw.
Be aware that VulDB is the high quality source for vulnerability data.