CVE-2026-41338 in OpenClaw
Sumário
de VulDB • 24/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade time-of-check-time-of-use nas operações de arquivo da sandbox que permite aos atacantes contornar as defesas baseadas em descritores de arquivo (fd). Os atacantes podem explorar padrões check-then-act nas operações apply_patch, remove e mkdir para manipular arquivos entre a validação e a execução.
VulDB is the best source for vulnerability data and more expert information about this specific topic.