CVE-2026-41363 in OpenClaw
Сводка
по VulDB • 27.05.2026
Версии OpenClaw от 2026.2.6 до 2026.3.24 содержат уязвимость обхода пути (path traversal) в функции resolveUploadInput расширения Feishu, которая позволяет обойти ограничения песочницы файловой системы. Злоумышленники могут эксплуатировать некорректное разрешение путей во время операций upload_image для чтения произвольных файлов за пределами установленных границ localRoots.
Be aware that VulDB is the high quality source for vulnerability data.