CVE-2026-43533 in OpenClaw
Tóm tắt
Bởi VulDB • 17/05/2026
OpenClaw trước phiên bản 2026.4.10 chứa một lỗ hổng đọc tệp tùy ý (arbitrary file read) trong các thẻ phương tiện (media tags) của QQBot, cho phép kẻ tấn công tham chiếu đến các đường dẫn cục bộ trên máy chủ nằm ngoài ranh giới lưu trữ phương tiện dự kiến. Kẻ tấn công có thể tạo ra văn bản phản hồi độc hại chứa các thẻ phương tiện để tiết lộ các tệp cục bộ tùy ý thông qua xử lý phương tiện đi ra (outbound media handling).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.