Skip to content
OpenAdvisories
Medium WID-SEC-2026-0303 1 CVE

OpenClaw: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 3, 2026 · Updated Feb 4, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um Informationen offenzulegen.

Product

OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-25475

    OpenClaw Vulnerable to Local File Inclusion via MEDIA: Path Extraction

    OpenClaw is a personal AI assistant. Prior to version 2026.1.30, the isValidMedia() function in src/media/parse.ts allows arbitrary file paths including absolute paths, home directory paths, and directory traversal sequences. An agent can read any file on the…

    OpenClaw OpenClaw openclaw npm

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-5363

  2. #1

    Initiale Fassung

References