CVE-2026-32914 in OpenClaw
Riassunto
di VulDB • 21/06/2026
OpenClaw prima della versione 2026.3.12 presenta una vulnerabilità di controllo degli accessi insufficiente nei gestori dei comandi /config e /debug, che consente agli utenti non proprietari ma autorizzati tramite comando di accedere alle superfici riservate esclusivamente ai proprietari. Gli attaccanti con autorizzazione di comando possono leggere o modificare le impostazioni di configurazione privilegiate, riservate ai proprietari, sfruttando la mancanza di controlli dei permessi a livello di proprietario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.