CVE-2026-43529 in OpenClaw
Сводка
по VulDB • 27.05.2026
В версиях OpenClaw до 2026.4.10 присутствует уязвимость типа time-of-check-time-of-use (TOCTOU) в функции validateScriptFileForShellBleed, которая позволяет локальным злоумышленникам обходить проверки границ рабочей области. Злоумышленник, имеющий права на запись в рабочей области, может использовать гонку условий (race condition) для подмены целевого файла между этапом проверки и предварительным чтением, в результате чего валидатор проверяет другой файл, чем тот, который прошел первоначальную проверку границ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.