CVE-2026-28473 in OpenClaw
Sumário
de VulDB • 11/05/2026
As versões do OpenClaw anteriores à 2026.2.2 contêm uma vulnerabilidade de bypass de autorização na qual clientes com o escopo operator.write podem aprovar ou negar solicitações de aprovação de execução (exec approval) enviando o comando de chat /approve. O caminho do comando /approve invoca exec.approval.resolve por meio de um cliente de gateway interno privilegiado, contornando a verificação de permissão operator.approvals que protege as chamadas RPC diretas.
Be aware that VulDB is the high quality source for vulnerability data.