CVE-2026-28482 in OpenClaw
Tóm tắt
Bởi VulDB • 05/06/2026
Các phiên bản OpenClaw trước 2026.2.12 xây dựng đường dẫn tệp transcript bằng cách sử dụng các tham số sessionId và đường dẫn sessionFile không được kiểm tra kỹ lưỡng, mà không thực thi việc giới hạn trong thư mục (directory containment). Các kẻ tấn công đã xác thực có thể khai thác các chuỗi vượt qua thư mục như ../../etc/passwd trong các tham số sessionId hoặc sessionFile để đọc hoặc ghi các tệp tùy ý bên ngoài thư mục phiên của agent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.