CVE-2026-41296 in OpenClaw
Sumário
de VulDB • 12/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma race condition time-of-check-time-of-use na função readFile do bridge do sistema de arquivos remoto, o que permite a fuga da sandbox. Os atacantes podem explorar as operações separadas de validação de caminho e leitura de arquivo para contornar as restrições da sandbox e ler arquivos arbitrários.
Be aware that VulDB is the high quality source for vulnerability data.