CVE-2026-32905 in OpenClaw
요약
\~에 의해 VulDB • 2026. 05. 30.
OpenClaw 2026.5.4 이전 버전에는 번들된 device-pair 플러그인에서 권한 우회 취약점이 존재하며, 이를 통해 비소유자 권한을 가진 채팅 발신자가 적절한 범위 검증 없이 device-pairing 부트스트랩 코드를 발급할 수 있습니다. 채팅 명령어 접근 권한을 가진 공격자는 설정 코드를 생성하여 운영자/노드 기능을 갖춘 기기를 등록할 수 있으며, 이는 수동으로 제거될 때까지 영구적인 자격 증명을 부여합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.