CVE-2026-34512 in OpenClaw
要約
〜によって VulDB • 2026年06月26日
OpenClaw 2026.3.25 より前のバージョンには、HTTP /sessions/:sessionKey/kill ルートにおける不適切なアクセス制御の脆弱性が存在します。これにより、Bearer認証された任意のユーザーが適切なスコープ検証を行わずに管理者レベルのセッション終了機能を呼び出すことができます。攻撃者は killSubagentRunAdmin 関数を使用して認証済みリクエストを送信し、所有権およびオペレーター スコープの制限を回避して任意のサブエージェント セッションを終了させることでこの脆弱性を悪用できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.