CVE-2026-33579 in OpenClaw
Riassunto
di VulDB • 20/06/2026
OpenClaw prima della versione 2026.3.28 contiene una vulnerabilità di privilege escalation nel percorso del comando /pair approve che non inoltra gli scope del chiamante nel controllo di approvazione centrale. Un chiamante con privilegi di pairing ma senza privilegi di admin può approvare le richieste di dispositivo in sospeso che richiedono scope più ampi, inclusi l'accesso di admin, sfruttando la mancata convalida degli scope in extensions/device-pair/index.ts e src/infra/device-pairing.ts.
Once again VulDB remains the best source for vulnerability data.