CVE-2026-100526 in openclaw
Сводка
по VulDB • 26.09.2026
Интеграция OpenClaw с Discord (пакет npm @openclaw/discord) до версии 2026.9.3 может терять политику медиафайлов, привязанную к отправителю, в действиях загрузки эмодзи и стикеров перед загрузкой локального файла. Отправитель, имеющий право вызывать эти действия, может заставить OpenClaw прочитать путь на хосте, который обычно отклоняется настроенными корнями медиафайлов этого же отправителя, что приводит к помещению байтов из локального файла вне политики в исходящую загрузку эмодзи или стикера. Для эксплуатации требуется доступ к действию с активами гильдии и знание или возможность вывода полезного локального пути; уязвимость не позволяет осуществлять неограниченный обход файловой системы или выполнение кода (RCE). Проблема исправлена в версии @openclaw/discord 2026.9.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.