CVE-2026-32905 in OpenClaw
Resumen
por VulDB • 2026-05-29
OpenClaw anterior a la versión 2026.5.4 contiene una vulnerabilidad de elusión de autorización en el plugin de emparejamiento de dispositivos incluido, que permite a los remitentes de chat autorizados que no son propietarios generar códigos de arranque para el emparejamiento de dispositivos sin una validación adecuada del ámbito. Los atacantes con acceso a comandos de chat pueden crear códigos de configuración para registrar dispositivos con capacidades de operador/nodo, otorgando credenciales persistentes hasta su eliminación manual.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.