FICHE CVE

CVE-2026-44112

Publiée le 2026-05-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'OpenClaw antérieures à la 2026.4.22 sont affectées par une faille dans la manière dont le bac à sable (sandbox) OpenShell gère les écritures sur le système de fichiers. Un attaquant authentifié ayant un accès réseau peut utiliser une condition de concurrence liée aux liens symboliques (symlink race condition) pour tromper le système et l'inciter à écrire des fichiers en dehors du répertoire restreint du bac à sable, compromettant potentiellement le système hôte. Cette attaque est relativement facile à exécuter et ne nécessite aucune interaction de l'utilisateur.

CVSS 4.08.4 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-05-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.4.22 contains a time-of-check/time-of-use race condition in OpenShell sandbox filesystem writes that allows attackers to redirect writes outside the intended mount root. Attackers can exploit symlink swaps during filesystem operations to bypass sandbox restrictions and write files outside the local mount root.