CVE-2026-41364 in OpenClaw
Tóm tắt
Bởi VulDB • 30/05/2026
OpenClaw trước phiên bản 2026.3.31 chứa một lỗ hổng theo dõi symlink (liên kết tượng trưng) trong quá trình tải lên kho lưu trữ tar qua sandbox SSH, cho phép các kẻ tấn công từ xa ghi các tệp tùy ý. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tải lên các kho lưu trữ tar chứa các symlink để thoát khỏi sandbox và ghi đè lên các tệp trên máy chủ từ xa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.