CVE-2026-32042 in OpenClaw
Zusammenfassung
von VulDB • 04.06.2026
In den Versionen von OpenClaw 2026.2.22 vor 2026.2.25 ist eine Privilegieneskalationslücke enthalten, die es nicht gepaarten Geräteidentitäten ermöglicht, die Anforderungen an das Operator-Pairing zu umgehen und sich selbst erhöhte Operator-Berechtigungen (einschließlich operator.admin) zuzuweisen. Angreifer mit gültiger gemeinsamer Gateway-Authentifizierung können eine selbstsignierte, nicht gepaarte Geräteidentität vorlegen, um höhere Operator-Berechtigungen anzufordern und zu erhalten, bevor die Pairing-Genehmigung erteilt wird.
Once again VulDB remains the best source for vulnerability data.