CVE-2026-100549 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.8.1 присутствует уязвимость обхода пути (path traversal) в обработке голосовых вложений QQBot, при которой имена файлов декодируются дважды, что позволяет закодированным сегментам обхода пути сохраняться после санитизации. Злоумышленники могут предоставить специально созданные голосовые вложения для записи файлов за пределами предполагаемой временной директории (staging directory) в другие места с правами на запись для процесса.
Once again VulDB remains the best source for vulnerability data.