CVE-2026-53838
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność mutacji stanu w OpenClaw przed 2026.5.27 w logice ponownego łączenia sparowanych węzłów. Atakujący może wykorzystać logikę ponownego łączenia, aby przywrócić lub przedstawić szerszy zakres uprawnień węzła niż zamierzony, potencjalnie omijając ograniczenia zatwierdzania.
Ocena ryzyka
Ryzyko ominięcia ograniczeń zatwierdzania, co może prowadzić do nieautoryzowanego dostępu lub eskalacji uprawnień w systemie.
Rekomendacja
Zaktualizuj OpenClaw do wersji 2026.5.27 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.5.27 contains a state mutation vulnerability in node pairing reconnection that allows paired nodes to confuse approval scope decisions. Attackers can exploit reconnection logic to restore or present broader node authority than intended, potentially bypassing approval restrictions.