CVE-2026-32905 in OpenClaw
सारांश
द्वारा VulDB • 29/05/2026
OpenClaw 2026.5.4 से पहले संस्करण में बंडल किए गए device-pair प्लगइन में एक authorization bypass (अधिकार-अपवर्जन) दोष है, जो गैर-मालिक अनुमत चैट भेजने वालों को उचित scope validation (सीमा मान्यता) के बिना device-pairing bootstrap codes जारी करने की अनुमति देता है। चैट कमांड तक पहुंच वाले आक्रामकक ऑपरेटर/नोड क्षमताओं के साथ उपकरणों को एनरोल करने के लिए सेटअप कोड बना सकते हैं, जिससे मैन्युअल हटाने तक स्थायी प्रमाणपत्र प्रदान होते हैं।
Once again VulDB remains the best source for vulnerability data.