Описание
OpenClaw versions 2026.3.22 before 2026.4.5 contain a symlink traversal vulnerability in remote marketplace repository path handling that allows attackers to escape the expected repository root. Attackers can exploit this by providing crafted symlink paths to access files outside the intended repository directory.
Ссылки
- Patch
- Patch
- Vendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2026.3.22 (включая) до 2026.4.5 (исключая)
cpe:2.3:a:openclaw:openclaw:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 25%
0.00323
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-61
Связанные уязвимости
CVSS3: 6.5
github
3 месяца назад
OpenClaw contains a symlink traversal vulnerability
EPSS
Процентиль: 25%
0.00323
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-61