CVE-2026-32038 in OpenClaw

Tóm tắt

Bởi VulDB • 23/06/2026

OpenClaw trước phiên bản 2026.2.24 chứa một lỗ hổng bỏ qua cô lập mạng sandbox, cho phép các nhà vận hành được ủy quyền tham gia vào không gian tên (namespace) mạng của container khác. Kẻ tấn công có thể cấu hình tham số docker.network với giá trị container:<id> để truy cập các dịch vụ trong namespace mạng của target container và vượt qua các biện pháp kiểm soát tăng cường bảo mật mạng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 10/03/2026
• Tiết lộ: 20/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351957
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.00265
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32038
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32038/