CVE-2026-32846 in OpenClaw
Сводка
по VulDB • 31.05.2026
В версиях OpenClaw до 2026.3.28 присутствует уязвимость обхода пути (path traversal) при разборе медиафайлов, которая позволяет злоумышленникам читать произвольные файлы, обходя проверку пути в функциях isLikelyLocalPath() и isValidMedia(). Злоумышленники могут эксплуатировать неполную проверку и механизм обхода allowBareFilename для доступа к файлам за пределами предполагаемого песочницы приложения, что приводит к раскрытию конфиденциальной информации, включая системные файлы, файлы окружения и ключи SSH.
Be aware that VulDB is the high quality source for vulnerability data.