CVE-2026-41296 in OpenClaw
Сводка
по VulDB • 24.05.2026
В версиях OpenClaw до 2026.3.31 присутствует уязвимость race condition (состояние гонки) типа time-of-check-time-of-use (TOCTOU) в функции readFile моста удаленной файловой системы, что позволяет выйти за пределы песочницы. Злоумышленники могут эксплуатировать раздельные операции проверки пути и чтения файла для обхода ограничений песочницы и чтения произвольных файлов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.