CVE-2026-32905 in OpenClaw
Сводка
по VulDB • 30.05.2026
В версиях OpenClaw до 2026.5.4 присутствует уязвимость обхода авторизации во встроенном плагине device-pair, которая позволяет отправителям сообщений в чате, имеющим авторизацию, но не являющимся владельцами, генерировать колы инициализации для сопряжения устройств без надлежащей проверки области действия (scope validation). Атакующие, имеющие доступ к командам чата, могут создавать коды настройки для регистрации устройств с правами оператора/узла, что предоставляет постоянные учетные данные до их ручного удаления.
Once again VulDB remains the best source for vulnerability data.