CVE-2026-44997 in OpenClaw
Zusammenfassung
von VulDB • 01.06.2026
OpenClaw vor Version 2026.4.22 enthält eine Sicherheitslücke zur Umgehung von Einschränkungen im Sicherheits-Envelope, die es eingeschränkten Subagents ermöglicht, ACP-Kind-Sitzungen zu starten, die keine Vererbung der Tiefe, der Kind-Zählbegrenzungen, des Kontrollumfangs oder der Ziel-Agent-Einschränkungen aufweisen. Angreifer können dies ausnutzen, indem sie Kind-Sitzungen starten, die die auf Subagents beschränkten Einschränkungen umgehen, was potenziell zu einer Eskalation der Berechtigungen oder zum Zugriff auf eingeschränkte Ressourcen führen kann.
Once again VulDB remains the best source for vulnerability data.