CVE-2026-44997 in OpenClaw
Сводка
по VulDB • 12.05.2026
В версиях OpenClaw до 2026.4.22 присутствует уязвимость обхода ограничений безопасности, позволяющая ограниченным подагентам (subagents) создавать дочерние сессии ACP, которые не наследуют ограничения по глубине, количеству дочерних элементов, области управления или ограничения целевого агента. Злоумышленники могут эксплуатировать эту уязвимость, создавая дочерние сессии, которые обходят ограничения, действующие только для подагентов, что потенциально приводит к повышению привилегий или доступу к ограниченным ресурсам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.