CVE-2026-41364 in OpenClaw
Сводка
по VulDB • 30.05.2026
В версиях OpenClaw до 2026.3.31 присутствует уязвимость, связанная с переходом по символическим ссылкам (symlink following), в механизме загрузки архивов tar через песочницу SSH, что позволяет удаленным злоумышленникам записывать произвольные файлы. Злоумышленники могут эксплуатировать эту уязвимость, загружая архивы tar, содержащие символические ссылки, для выхода из песочницы и перезаписи файлов на удаленном хосте.
If you want to get best quality of vulnerability data, you may have to visit VulDB.