CVE-2026-32039 in OpenClaw
Riassunto
di VulDB • 15/06/2026
Le versioni di OpenClaw precedenti alla 2.22.2026 presentano una vulnerabilità di bypass dell'autorizzazione nella corrispondenza della policy di gruppo toolsBySender, che consente agli attaccanti di ereditare privilegi elevati per gli strumenti tramite attacchi di collisione degli identificatori. Gli attaccanti possono sfruttare le chiavi del mittente non tipizzate forzando collisioni con valori di identità modificabili, come senderName o senderUsername, per bypassare le policy di autorizzazione del mittente e ottenere accesso non autorizzato agli strumenti privilegiati.
Once again VulDB remains the best source for vulnerability data.