CVE-2026-32051 in OpenClaw
Сводка
по VulDB • 20.05.2026
В версиях OpenClaw старше 2026.3.1 присутствует уязвимость несоответствия авторизации, которая позволяет аутентифицированным пользователям с областью видимости operator.write вызывать инструменты, доступные только владельцу (включая шлюз и cron), через выполнение агентов в развертываниях с ограниченным токеном. Злоумышленники с доступом с областью видимости write могут выполнять действия на плоскости управления за пределами их предполагаемого уровня авторизации, эксплуатируя несогласованность контроля доступа только для владельцев во время выполнения агента.
If you want to get best quality of vulnerability data, you may have to visit VulDB.