OpenClaw до 2026.5.18 содержит уязвимость обхода авторизации в сопоставлении глобальных списков разрешений exec, которая позволяет вызывающим абонентам с низким уровнем доверия выполнять действия, выходящие за рамки предполагаемой авторизации. Злоумышленники могут создавать пути ввода, которые пересекают шаблоны белых списков, чтобы выполнять или сохранять несанкционированные действия, когда затронутая функция включена.
Показать оригинальное описание (EN)
OpenClaw before 2026.5.18 contain an authorization bypass vulnerability in exec allowlist glob matching that allows lower-trust callers to execute actions beyond intended authorization. Attackers can craft input paths that traverse the allowlist glob patterns to execute or persist unauthorized actions when the affected feature is enabled.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Openclaw Openclaw
cpe:2.3:a:openclaw:openclaw:*:*:*:*:*:node.js:*:*
|
— |
2026.5.18
|