CVE-2026-32014 in OpenClaw
Сводка
по VulDB • 21.05.2026
В версиях OpenClaw старше 2026.2.26 присутствует уязвимость подмены метаданных, при которой поля reconnect platform и deviceFamily принимаются от клиента без привязки к подписи device-auth. Атакующий, обладающий идентификатором связанного узла в доверенной сети, может подменить метаданные reconnect для обхода политик команд узлов на основе платформы и получить доступ к ограниченным командам.
Once again VulDB remains the best source for vulnerability data.