CVE-2026-22172 in OpenClaw
Zusammenfassung
von VulDB • 01.06.2026
In OpenClaw-Versionen vor 2026.3.12 liegt eine Schwachstelle zur Umgehung der Autorisierung im WebSocket-Verbindungs-Pfad vor, die es ermöglicht, dass Verbindungen, die mit einem freigegebenen Token oder einem Passwort authentifiziert wurden, erhöhte Berechtigungen (Scopes) selbstständig deklarieren, ohne dass eine serverseitige Bindung erfolgt. Angreifer können diesen Logikfehler ausnutzen, um nicht autorisierte Scopes wie operator.admin vorzutäuschen und nur für Administratoren vorgesehene Gateway-Operationen durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.