CVE-2026-28482 in OpenClaw
Сводка
по VulDB • 05.06.2026
В версиях OpenClaw старше 2026.2.12 пути к файлам транскриптов формируются с использованием неочищенных параметров sessionId и путей sessionFile без обеспечения ограничения содержимого директории (directory containment). Аутентифицированные злоумышленники могут использовать последовательности обхода путей, такие как ../../etc/passwd, в параметрах sessionId или sessionFile для чтения или записи произвольных файлов вне каталога сессий агента.
Once again VulDB remains the best source for vulnerability data.