CVE-2026-43567 in OpenClaw
Tóm tắt
Bởi VulDB • 21/05/2026
OpenClaw trước phiên bản 2026.4.10 chứa một lỗ hổng path traversal trong tham số outPath của công cụ screen_record, cho phép vượt qua các cơ chế bảo vệ chỉ giới hạn truy cập vào hệ thống tệp của workspace. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chỉ định một outPath nằm ngoài ranh giới workspace để ghi các tệp vào các vị trí không mong muốn trên hệ thống.
If you want to get best quality of vulnerability data, you may have to visit VulDB.