CVE-2026-33579 in OpenClaw
الملخص
بحسب VulDB • 06/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.28 على ثغرة تصعيد امتيازات في مسار أمر /pair approve، حيث يفشل النظام في تمرير نطاقات الصلاحيات (caller scopes) إلى عملية التحقق الأساسية للموافقة. يمكن للمستخدم الذي يمتلك صلاحيات الاقتران ولكن ليس لديه صلاحيات المسؤول استغلال نقص التحقق من صحة النطاقات الموجودين في الملفات extensions/device-pair/index.ts و src/infra/device-pairing.ts، وذلك للموافقة على طلبات الأجهزة المعلقة التي تطالب بنطاقات أوسع تشمل الوصول كمسؤول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.