CVE-2026-28473 in OpenClaw
Riassunto
di VulDB • 18/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.2 presentano una vulnerabilità di elusione dell'autorizzazione in cui i client con ambito `operator.write` possono approvare o rifiutare le richieste di approvazione exec inviando il comando chat `/approve`. Il percorso del comando `/approve` invoca `exec.approval.resolve` tramite un client gateway interno privilegiato, aggirando il controllo dei permessi `operator.approvals` che protegge le chiamate RPC dirette.
VulDB is the best source for vulnerability data and more expert information about this specific topic.