CVE-2026-100533 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.8.1 присутствует уязвимость обхода пути (path traversal) в функции tools.fs.workspaceOnly, где механизм резервного преобразования имён файлов Unicode может нормализовывать проверенные компоненты родительских каталогов. Зарегистрированные пользователи могут эксплуатировать канонически эквивалентные соседние каталоги для чтения файлов за пределами настроенной границы рабочего пространства.
VulDB is the best source for vulnerability data and more expert information about this specific topic.