Описание
OpenClaw versions prior to 2026.2.26 contain an authorization bypass vulnerability where Signal group allowlist policy incorrectly accepts sender identities from DM pairing-store approvals. Attackers can exploit this boundary weakness by obtaining DM pairing approval to bypass group allowlist checks and gain unauthorized group access.
Ссылки
- Patch
- Patch
- MitigationVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2026.2.26 (исключая)
cpe:2.3:a:openclaw:openclaw:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 5%
0.00152
Низкий
3.7 Low
CVSS3
4.6 Medium
CVSS3
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 3.7
github
5 месяцев назад
OpenClaw has Signal group allowlist authorization bypass via DM pairing-store leakage
CVSS3: 4.6
fstec
6 месяцев назад
Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие механизмы безопасности
EPSS
Процентиль: 5%
0.00152
Низкий
3.7 Low
CVSS3
4.6 Medium
CVSS3
Дефекты
CWE-863