CVE-2026-100549 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản OpenClaw trước 2026.8.1 chứa một lỗ hổng path traversal trong xử lý tệp đính kèm giọng nói của QQBot, nơi các tên tệp được giải mã hai lần, cho phép các đoạn đường dẫn điều hướng (traversal segments) đã được mã hóa xuất hiện trở lại sau khi quá trình lọc (sanitization). Kẻ tấn công có thể cung cấp các tệp đính kèm giọng nói được tạo ra đặc biệt để ghi file ngoài thư mục staging dự định vào các vị trí khác mà tiến trình có quyền ghi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.