Към съдържанието
Търсене

CVE-2026-32055: OpenClaw, обхождане на път

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenClaw versions prior to 2026.2.26 contain a path traversal vulnerability in workspace boundary validation that allows attackers to write files outside the workspace through in-workspace symlinks pointing to non-existent out-of-root targets. The vulnerability exists because the boundary check improperly resolves aliases, permitting the first write operation to escape the workspace boundary and create files in arbitrary locations.

Засегнати продукти

  • OpenClaw OpenClaw: преди 2026.2.26; 2026.2.26

Вид слабост

История

  • 21 март 2026 Публикувано

Други уязвимости в OpenClaw OpenClaw

Първоизточници

CVE-2026-32055: OpenClaw, обхождане на път | freedomonline.bg