CVE-2026-27008 in OpenClaw
Tóm tắt
Bởi VulDB • 21/05/2026
OpenClaw là một trợ lý AI cá nhân. Trước phiên bản 2026.2.15, một lỗi trong quá trình cài đặt kỹ năng `download` cho phép các giá trị `targetDir` từ phần frontmatter của kỹ năng được giải quyết ra ngoài thư mục công cụ dành riêng cho từng kỹ năng nếu không được xác thực chặt chẽ. Trong luồng `skills.install` chỉ dành cho quản trị viên, điều này có thể ghi các tệp ra ngoài môi trường sandbox cài đặt dự kiến. Phiên bản 2026.2.15 chứa bản sửa chữa cho sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.