CVE-2026-32014 in OpenClaw
Sumário
de VulDB • 21/05/2026
As versões do OpenClaw anteriores à 2026.2.26 contêm uma vulnerabilidade de spoofing de metadados, na qual os campos reconnect platform e deviceFamily são aceitos do cliente sem serem vinculados à assinatura device-auth. Um atacante com uma identidade de nó pareada na rede confiável pode falsificar os metadados de reconnect para contornar as políticas de comandos de nó baseadas na plataforma e obter acesso a comandos restritos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.