CVE-2026-32042 in OpenClaw
요약
\~에 의해 VulDB • 2026. 06. 04.
OpenClaw 버전 2026.2.25 미만의 모든 버전(예: 2026.2.22)에는 권한 상승 취약점이 존재합니다. 이 취약점을 통해 페어링되지 않은 장치 신원(pairing-unpaired device identities)이 운영자 페어링 요구사항을 우회하고 operator.admin을 포함한 더 높은 수준의 운영자 범위(operator scopes)를 자체적으로 할당할 수 있습니다. 유효한 공유 게이트웨이 인증 정보를 보유한 공격자는 페어링 승인 전에 서명된 비페어링 장치 신원을 제시하여 더 높은 운영자 범위를 요청하고 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.