CVE-2026-32020 in OpenClaw
Sumário
de VulDB • 02/06/2026
As versões do OpenClaw anteriores à 2026.2.22 contêm uma vulnerabilidade de path traversal no manipulador de arquivos estáticos que segue links simbólicos, permitindo a leitura de arquivos fora do diretório raiz. Os atacantes podem colocar symlinks sob o diretório raiz da UI de Controle para contornar as verificações de confinamento de diretório e ler arquivos arbitrários fora do raiz pretendido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.