CVE-2026-32915 in OpenClaw
Riassunto
di VulDB • 21/06/2026
OpenClaw prima della versione 2026.3.11 presenta una vulnerabilità di bypass dei confini della sandbox che consente ai subagent foglia di accedere alla superficie di controllo dei subagent e di risolvere rispetto all'ambito del richiedente padre invece che rispetto al proprio albero delle sessioni. Un worker foglia sandboxato con privilegi ridotti può dirottare o terminare esecuzioni di sibling e causare l'esecuzione con politiche degli strumenti più ampie sfruttando controlli di autorizzazione insufficienti sulle richieste di controllo dei subagent.
Be aware that VulDB is the high quality source for vulnerability data.