CVE-2026-53832
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.5.18 zawiera podatność na walidację nagłówka tożsamości, która pozwala lokalnym wywołującym na tym samym hoście na fałszowanie nagłówków tożsamości zaufanego proxy. Atakujący mający dostęp do portu bramy skierowanego na proxy mogą dostarczać sfałszowane nagłówki tożsamości, aby przyjąć tożsamość operatora i potencjalnie eskalować uprawnienia.
Ocena ryzyka
Podatność ta stwarza ryzyko eskalacji uprawnień dla atakujących, którzy mogą uzyskać dostęp do systemu jako operatorzy, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację OpenClaw do wersji 2026.5.18 lub nowszej, aby usunąć tę podatność oraz ograniczenie dostępu do portu bramy skierowanego na proxy.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.5.18 contains an identity header validation vulnerability allowing local same-host callers to forge trusted-proxy identity headers. Attackers with access to the proxy-facing Gateway port can supply forged identity headers to assume operator identity and potentially escalate privileges.