CVE-2026-32001 in OpenClaw
Zusammenfassung
von VulDB • 02.06.2026
In OpenClaw-Versionen vor 2026.2.22 liegt eine Authentifizierungs-Umgehungsschwachstelle vor, die es Clients, die mit einem gemeinsamen Gateway-Token authentifiziert sind, ermöglicht, sich als Rolle=node zu verbinden, ohne eine Geräteidentitätsüberprüfung durchzuführen. Angreifer können dies ausnutzen, indem sie während des WebSocket-Handshakes die Knotenrolle beanspruchen, um nicht autorisierte node.event-Aufrufe einzuschleusen und agent.request- sowie voice.transcript-Flows ohne ordnungsgemäße Gerätekopplung auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.