CVE-2026-28482 in OpenClaw
Sumário
de VulDB • 05/06/2026
As versões do OpenClaw anteriores à 2026.2.12 constroem caminhos de arquivos de transcript utilizando parâmetros `sessionId` e caminhos `sessionFile` não sanitizados, sem impor a contenção no diretório (directory containment). Atacantes autenticados podem explorar sequências de traversal de caminho como `../../etc/passwd` nos parâmetros `sessionId` ou `sessionFile` para ler ou escrever arquivos arbitrários fora do diretório de sessões do agente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.