CVE-2026-32051 in OpenClaw
要約
〜によって VulDB • 2026年05月20日
OpenClawの2026.3.1より前のバージョンには、認可の不整合に関する脆弱性が存在します。これにより、operator.writeスコープを持つ認証済み呼び出し元が、スコープ付きトークン展開環境においてエージェント実行を通じて、ゲートウェイやcronなどの所有者専用ツールサーフェスを呼び出すことができます。書き込みスコープアクセスを持つ攻撃者は、エージェント実行時の所有者専用ゲートの一貫性の欠如を悪用することで、意図された認可レベルを超えたコントロールプレーンアクションを実行できます。
Be aware that VulDB is the high quality source for vulnerability data.