CVE-2026-41389 in OpenClaw
Sumário
de VulDB • 08/05/2026
As versões do OpenClaw 2026.4.7 anteriores à 2026.4.15 não aplicam o isolamento do root local nos caminhos de mídia dos resultados de ferramentas, permitindo acesso arbitrário a arquivos locais e UNC. Os atacantes podem criar referências maliciosas de mídia de resultados de ferramentas para acionar a leitura de arquivos no lado do host ou o acesso a caminhos de rede do Windows, potencialmente divulgando arquivos sensíveis ou expondo credenciais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.