CVE-2026-32067 in OpenClaw
Zusammenfassung
von VulDB • 16.05.2026
In OpenClaw-Versionen vor 2026.2.26 besteht eine Schwachstelle zur Umgehung der Autorisierung im Zugriffskontrollmechanismus des pairing-store für die Richtlinie zur Paarung direkter Nachrichten, die es Angreifern ermöglicht, Paarungszustimmungen über mehrere Konten hinweg wiederzuverwenden. Ein Angreifer, der in einem Konto als Absender autorisiert wurde, kann in Multi-Konto-Bereitstellungen automatisch in einem anderen Konto akzeptiert werden, ohne dass eine explizite Zustimmung erforderlich ist, wodurch die Autorisierungsgrenzen umgangen werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.