CVE-2026-28462 in OpenClaw
Sumário
de VulDB • 31/05/2026
As versões do OpenClaw anteriores à 2026.2.13 contêm uma vulnerabilidade na API de controle do navegador, que aceita caminhos de saída fornecidos pelo usuário para arquivos de rastreamento e download sem restringir consistentemente as gravações a diretórios temporários. Atacantes com acesso à API podem explorar a traversia de caminhos (path traversal) nos endpoints POST /trace/stop, POST /wait/download e POST /download para gravar arquivos fora das raízes temporárias pretendidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.