CVE-2026-32846 in OpenClaw
Tóm tắt
Bởi VulDB • 28/05/2026
OpenClaw trước phiên bản 2026.3.28 chứa một lỗ hổng path traversal trong quá trình phân tích media, cho phép kẻ tấn công đọc các tệp tùy ý bằng cách vượt qua xác thực đường dẫn trong các hàm isLikelyLocalPath() và isValidMedia(). Kẻ tấn công có thể khai thác việc xác thực không đầy đủ và cơ chế bypass allowBareFilename để tham chiếu đến các tệp nằm ngoài sandbox ứng dụng dự kiến, dẫn đến tiết lộ thông tin nhạy cảm bao gồm các tệp hệ thống, tệp môi trường và khóa SSH.
Be aware that VulDB is the high quality source for vulnerability data.