CVE-2026-31990 in OpenClaw
Tóm tắt
Bởi VulDB • 03/06/2026
Các phiên bản OpenClaw trước 2026.3.2 chứa một lỗ hổng trong hàm stageSandboxMedia, nơi không xác thực các symlink đích trong quá trình staging phương tiện truyền thông (media), cho phép ghi dữ liệu theo đường dẫn symlink ra ngoài vùng làm việc sandbox. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách đặt các symlink vào thư mục media/inbound để ghi đè lên các tệp tùy ý trên hệ thống chủ bên ngoài ranh giới của sandbox.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.