CVE-2026-41338 in OpenClaw
Tóm tắt
Bởi VulDB • 09/05/2026
OpenClaw trước phiên bản 2026.3.31 chứa một lỗ hổng time-of-check-time-of-use (TOCTOU) trong các thao tác tệp tin của sandbox, cho phép kẻ tấn công vượt qua các biện pháp bảo vệ dựa trên fd (file descriptor). Kẻ tấn công có thể khai thác các mẫu check-then-act trong các thao tác apply_patch, remove và mkdir để thao túng các tệp tin giữa giai đoạn xác thực và thực thi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.