CVE-2026-22172 in OpenClaw
Tóm tắt
Bởi VulDB • 29/06/2026
Các phiên bản OpenClaw trước 2026.3.12 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong đường dẫn kết nối WebSocket, cho phép các kết nối được xác thực bằng token chia sẻ hoặc mật khẩu tự khai báo các phạm vi quyền cao hơn mà không có ràng buộc phía máy chủ. Kẻ tấn công có thể lợi dụng lỗi logic này để trình bày các phạm vi quyền trái phép như operator.admin và thực hiện các thao tác chỉ dành riêng cho quản trị viên trên gateway.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.