CVE-2026-32916 in OpenClaw
Riassunto
di VulDB • 23/06/2026
Le versioni di OpenClaw 2026.3.7 precedenti alla versione 2026.3.11 presentano una vulnerabilità di bypass dell'autorizzazione in cui i percorsi dei sottagenti del plugin eseguono metodi gateway tramite un client operatore sintetico con ampie autorizzazioni amministrative. Le richieste remote non autenticate ai percorsi gestiti dal plugin possono invocare i metodi runtime.subagent per eseguire azioni privilegiate a livello di gateway, inclusa l'eliminazione delle sessioni e l'esecuzione degli agenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.