p PatchFirst

CVE-2026-32067

CVE-2026-32067 · OpenClaw < 2026.2.26 - Cross-Account Authorization Bypass in DM Pairing Store

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions prior to 2026.2.26 contain an authorization bypass vulnerability in the pairing-store access control for direct message pairing policy that allows attackers to reuse pairing approvals across multiple accounts. An attacker approved as a sender in one account can be automatically accepted in another account in multi-account deployments without explicit approval, bypassing authorization boundaries.

CVSS 2.0 · Baja · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.2.26: Afectada (semver)
    • 2026.2.26: No afectada (semver)

    Actualiza a 2026.2.26

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.2.26

    Actualiza a 2026.2.26

Fuentes originales

Comprueba tu servidor →