CVE-2026-41389 in OpenClaw
Сводка
по VulDB • 29.05.2026
В версиях OpenClaw от 2026.4.7 до 2026.4.15 (включительно) не обеспечивается изоляция локального root-доступа для путей к медиафайлам результатов выполнения инструментов, что позволяет осуществлять произвольный локальный доступ и доступ к файлам по UNC-путям. Злоумышленники могут создать вредоносные ссылки на медиафайлы результатов выполнения инструментов, чтобы инициировать чтение файлов на стороне хоста или получить доступ к сетевым путям Windows, что потенциально может привести к раскрытию конфиденциальных файлов или утечке учетных данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.