CVE-2026-32057 in OpenClaw
Resumen
por MITRE • 2026-03-21
Las versiones de OpenClaw anteriores a 2026.2.25 contienen una vulnerabilidad de omisión de autenticación en el mecanismo de emparejamiento de la interfaz de usuario de control del proxy de confianza que acepta client.id=control-ui sin la verificación adecuada de la identidad del dispositivo. Un cliente websocket con rol de nodo autenticado puede explotar esto utilizando el identificador de cliente control-ui para omitir los requisitos de emparejamiento y obtener acceso no autorizado a los flujos de ejecución de eventos del nodo.
Once again VulDB remains the best source for vulnerability data.