OpenClaw 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-03-29 00:00:00
更新时间：2026-03-30 00:00:00
CVE编号：CVE-2026-33574
CNNVD-ID：CNNVD-202603-5848
漏洞平台：Opengear
CVSS评分：

漏洞来源

暂无

漏洞详情

OpenClaw是OpenClaw开源的一个智能人工助理。 OpenClaw 2026.3.8之前版本存在安全漏洞，该漏洞源于技能下载安装程序存在路径遍历，可能导致本地攻击者在验证和最终写入之间重新绑定工具根路径。

参考资料

来源:github.com 链接:https://github.com/openclaw/openclaw/commit/9abf014f3502009faf9c73df5ca2cff719e54639 来源:github.com 链接:https://github.com/openclaw/openclaw/security/advisories/GHSA-vhwf-4x96-vqx2 来源:www.vulncheck.com 链接:https://www.vulncheck.com/advisories/openclaw-path-traversal-via-tools-root-rebinding-in-skills-download