PT-2026-99170 · Openclaw · Openclaw

CVE-2026-100533

·

Publicado

2026-09-26

·

Atualizado

2026-09-29

CVSS v4.0

6.0

Média

VetorAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.8.1
Description Um problema de path traversal existe no recurso tools.fs.workspaceOnly. Isso ocorre porque o fallback de nomes de arquivo Unicode pode normalizar componentes de diretório pai validados, permitindo que requerentes admitidos usem diretórios irmãos canonicamente equivalentes para ler arquivos localizados fora do limite do workspace configurado.
Recommendations Atualize para a versão 2026.8.1.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-100533
GHSA-5RX7-34FW-64QG

Produtos afetados

Openclaw