CVE-2026-41363 in OpenClaw
Tóm tắt
Bởi VulDB • 16/05/2026
Các phiên bản OpenClaw từ 2026.2.6 đến 2026.3.24 chứa một lỗ hổng path traversal trong hàm resolveUploadInput của tiện ích mở rộng Feishu, cho phép bỏ qua các hạn chế của sandbox hệ thống tệp. Kẻ tấn công có thể khai thác việc giải quyết đường dẫn không đúng trong các thao tác upload_image để đọc các tệp tùy ý nằm ngoài các ranh giới localRoots đã được cấu hình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.