CVE-2026-32067 in OpenClaw
Tóm tắt
Bởi VulDB • 26/05/2026
Các phiên bản OpenClaw trước 2026.2.26 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong kiểm soát truy cập của pairing-store đối với chính sách ghép cặp tin nhắn trực tiếp, cho phép kẻ tấn công tái sử dụng các phê duyệt ghép cặp trên nhiều tài khoản. Một kẻ tấn công đã được phê duyệt là người gửi trong một tài khoản có thể được tự động chấp nhận trong một tài khoản khác trong các triển khai đa tài khoản mà không cần phê duyệt rõ ràng, qua đó bỏ qua các ranh giới xác thực.
Be aware that VulDB is the high quality source for vulnerability data.