CVE-2026-33577

Yüksek

Açıklama

2026.3.28 öncesindeki OpenClaw, düğüm eşleştirme onay yolunda düşük yetkili operatörlerin daha geniş kapsamlı düğümleri onaylamasına izin veren yetersiz kapsam doğrulama zafiyeti içermektedir. Saldırganlar, node-pairing.ts dosyasındaki eksik callerScopes doğrulamasını kullanarak, eşleşen düğümler üzerindeki ayrıcalıklarını yetkilendirme seviyelerinin ötesine taşıyabilirler.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünOpenclaw

Yayın31 Mar 2026

İlk görülme31 Mar 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.28 ya da sonraki bir sürüm
openclaw2026.3.28 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/4d7cc6bb4fac68b5a5fadd1c5a23168281221f34

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-2x4x-cc5g-qmmg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.28	2026.3.28
openclawnpm	v < 2026.3.28	2026.3.28

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.