CVE-2026-100533 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản OpenClaw trước 2026.8.1 chứa một lỗ hổng path traversal trong tính năng tools.fs.workspaceOnly, nơi mà việc dự phòng tên tệp Unicode có thể chuẩn hóa các thành phần thư mục cha đã được xác thực. Các yêu cầu được chấp nhận có thể khai thác các thư mục anh em tương đương về mặt ký tự để đọc các tệp bên ngoài ranh giới workspace đã cấu hình.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.