Количество 3
Количество 3
CVE-2026-22180
OpenClaw versions prior to 2026.3.2 contain a path-confinement bypass vulnerability in browser output handling that allows writes outside intended root directories. Attackers can exploit insufficient canonical path-boundary validation in file write operations to escape root-bound restrictions and write files to arbitrary locations.
GHSA-3pxq-f3cp-jmxp
OpenClaw: Unified root-bound write hardening for browser output and related path-boundary flows
BDU:2026-05077
Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с некорректным определением символических ссылок перед доступом к файлу, позволяющая нарушителю записывать произвольные файлы
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2026-22180 OpenClaw versions prior to 2026.3.2 contain a path-confinement bypass vulnerability in browser output handling that allows writes outside intended root directories. Attackers can exploit insufficient canonical path-boundary validation in file write operations to escape root-bound restrictions and write files to arbitrary locations. | CVSS3: 5.3 | 0% Низкий | 5 месяцев назад |
| GHSA-3pxq-f3cp-jmxp OpenClaw: Unified root-bound write hardening for browser output and related path-boundary flows | CVSS3: 5.3 | 0% Низкий | 5 месяцев назад |
 | BDU:2026-05077 Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с некорректным определением символических ссылок перед доступом к файлу, позволяющая нарушителю записывать произвольные файлы | CVSS3: 5.3 | 0% Низкий | 5 месяцев назад |
Уязвимостей на страницу