CVE-2026-33579

Kritik

Açıklama

2026.3.28 öncesindeki OpenClaw, çağırıcı kapsamlarını çekirdek onay kontrolüne iletmeyen /pair approve komut yolunda bir yetki yükseltme zafiyeti içermektedir. Eşleştirme ayrıcalıklarına sahip ancak yönetici ayrıcalıklarına sahip olmayan bir çağırıcı, extensions/device-pair/index.ts ve src/infra/device-pairing.ts dosyalarındaki eksik kapsam doğrulamasını istismar ederek, yönetici erişimi dahil daha geniş kapsamlar talep eden bekleyen cihaz isteklerini onaylayabilir.

ÖnemKritik

CVSS9.9

İstismar olasılığı—

ÜrünOpenclaw

Yayın31 Mar 2026

İlk görülme31 Mar 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.28 ya da sonraki bir sürüm
openclaw2026.3.28 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/e403decb6e20091b5402780a7ccd2085f98aa3cd

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-hc5h-pmr3-3497

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.28	2026.3.28
openclawnpm	v < 2026.3.28	2026.3.28

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.