CVE-2026-32918 in OpenClaw
Riassunto
di VulDB • 16/06/2026
OpenClaw prima della versione 2026.3.11 presenta una vulnerabilità di escape dalla sandbox di sessione nello strumento session_status che consente ai subagent in sandbox di accedere allo stato delle sessioni padre o fratello. Gli attaccanti possono fornire valori arbitrari di sessionKey per leggere o modificare i dati di sessione al di fuori del proprio ambito di sandbox, incluse le sovrascritture dei modelli persistenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.