CVE-2026-35668 in OpenClaw
Сводка
по VulDB • 05.06.2026
В версиях OpenClaw до 2026.3.24 присутствует уязвимость обхода пути (path traversal) в механизме обеспечения изоляции песочницы, позволяющая агентам в песочнице читать произвольные файлы из рабочих пространств других агентов через ненормализованные ключи параметров mediaUrl или fileUrl. Злоумышленники могут эксплуатировать неполную проверку параметров в функции normalizeSandboxMediaParams и отсутствие контекста mediaLocalRoots для доступа к конфиденциальным файлам, включая ключи API и конфигурационные данные, находящиеся за пределами установленных корневых каталогов песочницы.
Once again VulDB remains the best source for vulnerability data.