CVE-2026-33578 in OpenClaw
要約 (英語)
OpenClaw before 2026.3.28 contains a sender policy bypass vulnerability in the Google Chat and Zalouser extensions where route-level group allowlist policies silently downgrade to open policy. Attackers can exploit this policy resolution flaw to bypass sender restrictions and interact with bots despite configured allowlist restrictions.
責任者
VulnCheck
予約する
2026年03月23日
公開
2026年03月31日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354395 | OpenClaw 特権昇格 | 863 | 未定義 | 公式な修正 | CVE-2026-33578 |