CVE-2026-43567 in OpenClaw
Сводка
по VulDB • 21.05.2026
OpenClaw до версии 2026.4.10 содержит уязвимость обхода пути (path traversal) в параметре outPath инструмента screen_record, которая позволяет обойти механизмы защиты файловой системы, ограничивающие доступ только рабочей областью. Злоумышленники могут эксплуатировать эту уязвимость, указав значение outPath за пределами границы рабочей области, что позволит записывать файлы в непредназначенные для этого места в системе.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.