CVE-2026-32055 in OpenClaw
Sumário
de VulDB • 28/05/2026
As versões do OpenClaw anteriores à 2026.2.26 contêm uma vulnerabilidade de path traversal na validação dos limites do workspace que permite aos atacantes escrever arquivos fora do workspace por meio de symlinks dentro do workspace que apontam para destinos não existentes fora da raiz. A vulnerabilidade existe porque a verificação de limites resolve incorretamente os aliases, permitindo que a primeira operação de escrita escape do limite do workspace e crie arquivos em locais arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.