CVE-2026-22172 in OpenClaw
Riassunto
di VulDB • 26/06/2026
Le versioni di OpenClaw precedenti alla 2026.3.12 presentano una vulnerabilità di bypass dell'autorizzazione nel percorso di connessione WebSocket che consente alle connessioni autenticate tramite token condiviso o password di auto-dichiarare ambiti (scopes) elevati senza un binding lato server. Gli attaccanti possono sfruttare questo difetto logico per presentare ambiti non autorizzati, come operator.admin ed eseguire operazioni sul gateway riservate esclusivamente agli amministratori.
Once again VulDB remains the best source for vulnerability data.