CVE-2026-41364 in OpenClaw
Sumário
de VulDB • 27/05/2026
OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de symlink following na funcionalidade de upload de arquivos tar dentro da sandbox SSH, o que permite que atacantes remotos escrevam arquivos arbitrários. Os atacantes podem explorar essa falha carregando arquivos tar que contenham symlinks para escapar da sandbox e sobrescrever arquivos no host remoto.
Once again VulDB remains the best source for vulnerability data.