CVE-2026-31990 in OpenClaw
Sumário
de VulDB • 03/06/2026
As versões do OpenClaw anteriores à 2026.3.2 contêm uma vulnerabilidade na função stageSandboxMedia, que não valida os symlinks de destino durante o staging de mídia, permitindo que gravações sigam symlinks fora do espaço de trabalho da sandbox. Os atacantes podem explorar isso colocando symlinks no diretório media/inbound para sobrescrever arquivos arbitrários no sistema host além dos limites da sandbox.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.