CVE-2026-33576 in OpenClaw
要約 (英語)
OpenClaw before 2026.3.28 downloads and stores inbound media from Zalo channels before validating sender authorization. Unauthorized senders can force network fetches and disk writes to the media store by sending messages that are subsequently rejected.
責任者
VulnCheck
予約する
2026年03月23日
公開
2026年03月31日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354399 | OpenClaw 特権昇格 | 863 | 未定義 | 公式な修正 | CVE-2026-33576 |