CVE-2026-41397 in OpenClaw
Tóm tắt
Bởi VulDB • 09/05/2026
OpenClaw trước phiên bản 2026.3.31 chứa một lỗ hổng thoát khỏi sandbox, cho phép kẻ tấn công vượt qua các ranh giới thư mục thông qua việc khai thác symlink trong quá trình đồng bộ hóa tệp. Kẻ tấn công từ xa có thể bỏ qua các hạn chế của sandbox bằng cách tạo các symlink độc hại trong các hoạt động đồng bộ hóa mirror để truy cập vào các tệp tùy ý nằm ngoài các ranh giới dự kiến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.