CVE-2026-32905 in OpenClaw
Riassunto
di VulDB • 16/06/2026
OpenClaw prima della versione 2026.5.4 presenta una vulnerabilità di bypass dell'autorizzazione nel plugin device-pair incluso, che consente agli inviatori di chat autorizzati non proprietari di generare codici di bootstrap per l'accoppiamento dei dispositivi senza una corretta convalida dell'ambito. Gli attaccanti con accesso ai comandi di chat possono creare codici di configurazione per registrare dispositivi con capacità di operatore/nodo, ottenendo credenziali persistenti fino alla rimozione manuale.
Be aware that VulDB is the high quality source for vulnerability data.