CVE-2026-33579
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.3.28 zawiera podatność na eskalację uprawnień w ścieżce komendy /pair approve. Brakuje w niej przekazywania zakresów wywołującego do głównego sprawdzenia zatwierdzenia. Osoba z uprawnieniami do parowania, ale bez uprawnień administracyjnych, może zatwierdzić oczekujące żądania urządzeń, które żądają szerszych zakresów, w tym dostępu administracyjnego, wykorzystując brak walidacji zakresów w plikach extensions/device-pair/index.ts i src/infra/device-pairing.ts.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać dostęp administracyjny, co może prowadzić do pełnej kompromitacji systemu OpenClaw.
Rekomendacja
Należy zaktualizować OpenClaw do wersji 2026.3.28 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.3.28 contains a privilege escalation vulnerability in the /pair approve command path that fails to forward caller scopes into the core approval check. A caller with pairing privileges but without admin privileges can approve pending device requests asking for broader scopes including admin access by exploiting the missing scope validation in extensions/device-pair/index.ts and src/infra/device-pairing.ts.