CVE-2026-53828
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.5.6 zawiera lukę w autoryzacji w obsłudze poleceń natywnych, która pozwala uwierzytelnionym nadawcom na wykonywanie poleceń zarezerwowanych dla właściciela bez odpowiedniego egzekwowania polityki.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę, aby ominąć kontrolę dostępu do poleceń właściciela, co może prowadzić do wykonania uprzywilejowanych poleceń przez nieautoryzowanych użytkowników.
Rekomendacja
Zaleca się aktualizację OpenClaw do wersji 2026.5.6 lub nowszej, aby usunąć tę lukę w autoryzacji.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.5.6 contains an authorization bypass vulnerability in native command handling that allows authenticated senders to execute owner-only commands without proper policy enforcement. Attackers can trigger native command handling to bypass the configured owner-command access control, potentially executing privileged commands from unauthorized users.