CVE-2026-41370
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.3.31 zawiera podatność typu path traversal w komponencie ACP dispatch. Atakujący może odczytać dowolne pliki, manipulując ścieżkami załączników kanałów przychodzących, omijając mechanizmy kontroli dostępu.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego odczytu plików poza zamierzonymi katalogami, co może prowadzić do wycieku poufnych danych.
Rekomendacja
Zaleca się aktualizację OpenClaw do wersji 2026.3.31 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.3.31 contains a path traversal vulnerability in ACP dispatch that allows attackers to read arbitrary files by manipulating inbound channel attachment paths. Remote attackers can bypass attachment-cache and root directory checks to access files outside intended directories.