Количество 3
Количество 3
CVE-2026-28473
OpenClaw versions prior to 2026.2.2 contain an authorization bypass vulnerability where clients with operator.write scope can approve or deny exec approval requests by sending the /approve chat command. The /approve command path invokes exec.approval.resolve through an internal privileged gateway client, bypassing the operator.approvals permission check that protects direct RPC calls.
GHSA-mqpw-46fh-299h
OpenClaw authorization bypass: operator.write can resolve exec approvals via chat.send -> /approve
BDU:2026-07917
Уязвимость сценария src/auto-reply/reply/commands-approve.ts ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю обойти существующие механизмы безопасности
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2026-28473 OpenClaw versions prior to 2026.2.2 contain an authorization bypass vulnerability where clients with operator.write scope can approve or deny exec approval requests by sending the /approve chat command. The /approve command path invokes exec.approval.resolve through an internal privileged gateway client, bypassing the operator.approvals permission check that protects direct RPC calls. | CVSS3: 8.1 | 0% Низкий | 5 месяцев назад |
| GHSA-mqpw-46fh-299h OpenClaw authorization bypass: operator.write can resolve exec approvals via chat.send -> /approve | CVSS3: 7.2 | 0% Низкий | 6 месяцев назад |
 | BDU:2026-07917 Уязвимость сценария src/auto-reply/reply/commands-approve.ts ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю обойти существующие механизмы безопасности | CVSS3: 8.1 | 0% Низкий | 6 месяцев назад |
Уязвимостей на страницу