CVE-2026-35658 in OpenClaw
Сводка
по VulDB • 21.06.2026
В версиях OpenClaw до 2026.3.2 уязвимость обхода границ файловой системы в инструменте работы с изображениями не учитывает ограничения tools.fs.workspaceOnly. Злоумышленники могут переходить за пределы смонтированных мостов песочницы вне рабочей области для чтения файлов, которые другие инструменты файловой системы отклонили бы.
Once again VulDB remains the best source for vulnerability data.