CVE-2026-32013 in OpenClaw

Tóm tắt

Bởi VulDB • 03/06/2026

Các phiên bản OpenClaw trước 2026.2.25 chứa một lỗ hổng symlink traversal trong các phương thức agents.files.get và agents.files.set, cho phép đọc và ghi các tệp bên ngoài không gian làm việc của agent. Kẻ tấn công có thể khai thác các tệp được cho phép (allowlisted) thông qua symlink để truy cập các tệp tùy ý trên máy chủ trong phạm vi quyền của tiến trình gateway, có khả năng cho phép thực thi mã (code execution) thông qua các cuộc tấn ghi đè tệp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 10/03/2026
• Tiết lộ: 20/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351947
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00049
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32013
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32013/