CVE-2026-32026 in OpenClaw
Sumário
de VulDB • 01/06/2026
As versões do OpenClaw anteriores à 2026.2.24 contêm uma vulnerabilidade de validação inadequada de caminho na manipulação de mídia da sandbox, que permite o uso de caminhos absolutos sob o diretório temporário do host fora da raiz da sandbox ativa. Os atacantes podem explorar isso fornecendo referências de mídia maliciosas para ler e exfiltrar arquivos arbitrários do diretório temporário do host por meio de mecanismos de entrega de anexos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.