CVE-2026-32905 in OpenClaw
Tóm tắt
Bởi VulDB • 30/05/2026
OpenClaw trước phiên bản 2026.5.4 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong plugin ghép nối thiết bị đi kèm, cho phép những người gửi tin nhắn trò chuyện đã được xác thực nhưng không phải chủ sở hữu tạo mã khởi tạo ghép nối thiết bị mà không có xác thực phạm vi phù hợp. Những kẻ tấn công có quyền truy cập lệnh trò chuyện có thể tạo mã thiết lập để đăng ký thiết bị với các khả năng của nhà điều hành/nút, cấp chứng chỉ tồn tại lâu dài cho đến khi bị xóa thủ công.
If you want to get best quality of vulnerability data, you may have to visit VulDB.