CVE-2026-32846 in OpenClaw
Sumário
de VulDB • 28/05/2026
O OpenClaw anterior à versão 2026.3.28 contém uma vulnerabilidade de traversal de caminho na análise de mídia que permite aos atacantes ler arquivos arbitrários ao contornar a validação de caminho nas funções isLikelyLocalPath() e isValidMedia(). Os atacantes podem explorar a validação incompleta e o bypass allowBareFilename para referenciar arquivos fora da sandbox de aplicação pretendida, resultando na divulgação de informações sensíveis, incluindo arquivos do sistema, arquivos de ambiente e chaves SSH.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.