OpenClaw до версии 2026.3.22 не обеспечивает соблюдение ограничений controlScope на действие отправки, позволяя конечным субагентам отправлять сообщения контролируемым дочерним сеансам за пределы их авторизованной области. Злоумышленники могут воспользоваться этим, используя действие отправки для связи с дочерними сеансами без надлежащей проверки области действия, минуя предполагаемые ограничения контроля доступа.
Показать оригинальное описание (EN)
OpenClaw before 2026.3.22 fails to enforce controlScope restrictions on the send action, allowing leaf subagents to message controlled child sessions beyond their authorized scope. Attackers can exploit this by using the send action to communicate with child sessions without proper scope validation, bypassing intended access control restrictions.
Характеристики атаки
Последствия
Строка CVSS v4.0