CVE-2026-32051 in OpenClaw
Riassunto
di VulDB • 17/06/2026
Le versioni di OpenClaw precedenti alla 2026.3.1 contengono una vulnerabilità di disallineamento dell'autorizzazione che consente ai chiamanti autenticati con ambito operator.write di invocare superfici degli strumenti riservate al proprietario, inclusi gateway e cron, tramite esecuzioni di agent in distribuzioni con token limitato (scoped-token). Gli attaccanti con accesso a write-scope possono eseguire azioni sul piano di controllo oltre il loro livello di autorizzazione previsto sfruttando un gating inconsistente per le funzionalità owner-only durante l'esecuzione dell'agent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.