CVE-2026-41363
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
OpenClaw w wersjach od 2026.2.6 do 2026.3.24 ma podatność typu path traversal w funkcji resolveUploadInput rozszerzenia Feishu, która omija ograniczenia piaskownicy systemu plików.
Ocena ryzyka
Atakujący może odczytać dowolne pliki poza granicami skonfigurowanych localRoots, co może prowadzić do wycieku poufnych danych.
Rekomendacja
Zaktualizuj OpenClaw do wersji nowszej niż 2026.3.24, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
OpenClaw versions 2026.2.6 through 2026.3.24 contain a path traversal vulnerability in the Feishu extension resolveUploadInput function that bypasses file-system sandbox restrictions. Attackers can exploit improper path resolution during upload_image operations to read arbitrary files outside configured localRoots boundaries.